🇰🇷 한글 설명
LimeSurvey 1.71 이전 버전에서 여러 개의 미지정 보안 취약점이 발견되었습니다. 공격자가 이를 악용하여 시스템에 대한 완전한 제어권을 획득하거나 민감한 데이터에 접근할 수 있으며, 높은 심각도(CVSS 9.3)로 분류됩니다.
💡 쉬운 설명
LimeSurvey 설문조사 웹사이트의 오래된 버전에 심각한 보안 결함이 있어서 공격자가 서버를 장악하거나 정보를 탈취할 수 있습니다. 즉시 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in LimeSurvey (formerly PHPSurveyor) before 1.71 have unknown impact and attack vectors.
📍 영향받는 시스템
LimeSurvey (구 PHPSurveyor) 1.71 이전의 모든 버전
⚔️ 공격 벡터
네트워크 기반 원격 공격 - 인증 없이 웹을 통해 미지정 취약점 악용 가능
🛡️ 대응 방법
즉시 LimeSurvey를 1.71 버전 이상으로 업그레이드하거나 제거
🔧 검증 코드
명령 실행 후 LimeSurvey가 설치되어 있으면 패키지명 또는 경로가 출력됨 - 결과가 있으면 버전 확인 필요, 버전이 1.71 미만이면 즉시 업그레이드
dpkg -l 2>/dev/null | grep limesurvey || rpm -qa 2>/dev/null | grep limesurvey || find /var/www -type d -name limesurvey 2>/dev/null