🇰🇷 한글 설명
phpIP Management 4.3.2의 여러 SQL 인젝션 취약점으로, 로그인 페이지의 password 파라미터와 display.php의 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 인증 우회 및 데이터베이스 직접 접근이 가능하여 사용자 정보 탈취, 데이터 조작, 시스템 장악까지 가능합니다.
💡 쉬운 설명
phpIP 프로그램의 로그인이나 결과 표시 페이지에서 악의적인 데이터를 입력하면 데이터베이스를 직접 조작할 수 있는 보안 결함입니다. 공격자가 관리자 계정을 탈취하거나 저장된 모든 정보를 빼갈 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in phpIP Management 4.3.2 allow remote attackers to execute arbitrary SQL commands via the (1) password parameter to login.php, the (2) id parameter to display.php, and unspecified other vectors. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpIP Management 4.3.2 및 그 이전 버전
⚔️ 공격 벡터
login.php의 password 파라미터나 display.php의 id 파라미터에 SQL 인젝션 페이로드 입력
🛡️ 대응 방법
phpIP Management를 최신 버전으로 업그레이드하고, 모든 사용자 입력값에 대해 SQL Prepared Statements 사용 및 입력값 검증 강화
🔧 검증 코드
phpIP의 login.php 파일이 검출되면 해당 시스템에 vulnerable 버전이 설치된 것으로, 즉시 업그레이드가 필요합니다.
find /var/www -name 'login.php' 2>/dev/null | xargs grep -l 'phpIP' 2>/dev/null | head -1