🇰🇷 한글 설명
PHPDevShell 0.7.0 이전 버전의 데이터베이스 복구 및 최적화 기능에서 발견된 보안 결함으로, 상세 정보는 공개되지 않았으나 CVSS 10.0으로 평가되는 심각한 취약점입니다. 공격자가 이를 악용하여 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
PHPDevShell 웹 관리 도구의 오래된 버전에서 데이터베이스를 관리하는 기능에 심각한 보안 결함이 있습니다. 이를 이용하면 권한 없는 사람이 데이터베이스나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHPDevShell before 0.7.0 has unknown impact and attack vectors, involving a "minor security bug in repair & optimize database."
📍 영향받는 시스템
PHPDevShell 0.6.x 및 그 이전 버전
⚔️ 공격 벡터
데이터베이스 복구/최적화 기능을 통한 인증 우회 또는 권한 상승
🛡️ 대응 방법
PHPDevShell을 0.7.0 이상으로 즉시 업그레이드하거나 관리 기능에 대한 접근을 제한
🔧 검증 코드
명령어 결과에서 PHPDevShell 설치 경로가 나타나면, 해당 버전을 확인하여 0.7.0 미만이면 즉시 업데이트 필요
find / -name 'phpdevshell*' -o -name '*repair*' -o -name '*optimize*' 2>/dev/null | head -20