🇰🇷 한글 설명
CoronaMatrix phpAddressBook 2.11의 view.php에 SQL 삽입 취약점이 존재하며, 원격 공격자가 id 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제 등이 가능하다.
💡 쉬운 설명
주소록 프로그램의 검색 기능이 사용자 입력을 제대로 검증하지 않아, 악의적인 명령어가 포함된 검색을 하면 데이터베이스가 손상될 수 있다. 예를 들어 특수한 문자를 넣으면 다른 사람의 데이터를 볼 수 있게 된다.
🇺🇸 원문 (English)
SQL injection vulnerability in view.php in CoronaMatrix phpAddressBook 2.11 allows remote attackers to execute arbitrary SQL commands via the id parameter.
📍 영향받는 시스템
CoronaMatrix phpAddressBook 2.11 이전 버전
⚔️ 공격 벡터
HTTP GET 요청의 id 파라미터에 SQL 명령어 삽입 (예: view.php?id=1 OR 1=1)
🛡️ 대응 방법
phpAddressBook을 최신 버전으로 업그레이드하거나 id 파라미터 입력값 검증 및 prepared statement 사용
🔧 검증 코드
레거시 시스템에서 해당 프로그램이 설치되어 있으면 경로가 출력되며, 해당 경로의 view.php에서 id 파라미터 처리 방식을 확인해야 함
find / -name phpAddressBook -o -name 'view.php' 2>/dev/null | xargs grep -l 'CoronaMatrix\|phpAddressBook' 2>/dev/null | head -5