🇰🇷 한글 설명
DeluxeBB 1.09 버전의 cp.php 파일에서 프로필 업데이트 시 membercookie 매개변수가 인증된 회원과 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 membercookie 값을 조작하여 임의 계정의 이메일 주소를 변경할 수 있으며, 결과적으로 비밀번호 재설정 기능을 악용해 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 쿠키 정보를 조작하여 타인의 이메일 주소를 마음대로 바꿀 수 있는 문제입니다. 이메일을 바꾸면 비밀번호 찾기 기능을 통해 다른 사람의 계정이나 관리자 계정을 뺏을 수 있습니다.
🇺🇸 원문 (English)
cp.php in DeluxeBB 1.09 does not verify that the membercookie parameter corresponds to the authenticated member during a profile update, which allows remote authenticated users to change the e-mail addresses of arbitrary accounts via a modified membercookie parameter, a different vector than CVE-2006-4078. NOTE: this can be leveraged for administrative access by requesting password-reset e-mail through a lostpw action to misc.php.
⚔️ 공격 벡터
인증된 사용자가 membercookie 매개변수를 조작하여 프로필 업데이트 요청을 전송
🛡️ 대응 방법
DeluxeBB를 최신 버전으로 업데이트하거나, 프로필 업데이트 시 세션과 membercookie의 일치 여부를 검증하는 로직을 추가해야 합니다.
🔧 검증 코드
명령어 결과로 출력되는 파일이 DeluxeBB 1.09 버전의 cp.php이고 해당 소스에 membercookie 처리 로직이 있다면 취약할 가능성이 높습니다.
find /var/www/html -name "cp.php" | xargs grep -l "membercookie" 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access