🇰🇷 한글 설명
Apache HTTP Server용 AuthCAS.pm 0.4 모듈의 SESSION_COOKIE_NAME 매개변수에서 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적으로 조작된 쿠키를 전송하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Apache 웹 서버의 인증 모듈(AuthCAS)이 쿠키 데이터를 안전하게 처리하지 못해, 해커가 데이터베이스를 직접 조종할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in the David Castro AuthCAS module (AuthCAS.pm) 0.4 for the Apache HTTP Server allows remote attackers to execute arbitrary SQL commands via the SESSION_COOKIE_NAME (session ID) in a cookie.
📍 영향받는 시스템
David Castro AuthCAS module (AuthCAS.pm) version 0.4 and earlier for Apache HTTP Server
⚔️ 공격 벡터
Crafted SESSION_COOKIE_NAME cookie value containing SQL injection payload
🛡️ 대응 방법
Upgrade to patched AuthCAS version; implement input sanitization and parameterized queries; disable AuthCAS if not required
🔧 검증 코드
0.4 버전의 authcas가 표시되면 취약함. 최신 버전이거나 패키지가 없으면 안전함.
rpm -qa 2>/dev/null | grep -i authcas || dpkg -l 2>/dev/null | grep authcas