🇰🇷 한글 설명
AWT YEKTA 1.4.3.1 및 1.4.2.8 이전 버전에서 다중 세션 고정 취약점이 존재합니다. 공격자가 homepg/ 디렉토리의 index.php와 login.php에서 PHPSESSID 파라미터를 조작하여 웹 세션을 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 세션 ID를 미리 설정하여 다른 사용자의 계정을 도용할 수 있는 보안 결함입니다. 영향받는 소프트웨어를 최신 버전으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Multiple session fixation vulnerabilities in Academic Web Tools (AWT YEKTA) 1.4.3.1, and 1.4.2.8 and earlier, allow remote attackers to hijack web sessions by setting the PHPSESSID parameter to (1) index.php and (2) login.php in homepg/.
📍 영향받는 시스템
AWT YEKTA 1.4.3.1, 1.4.2.8 및 모든 이전 버전
⚔️ 공격 벡터
homepg/index.php 또는 login.php의 PHPSESSID 파라미터를 특정 값으로 고정하여 세션 탈취
🛡️ 대응 방법
AWT YEKTA 최신 버전으로 업그레이드 및 세션 고정 방지 메커니즘 적용 (secure session tokens, 세션 ID 재생성)
🔧 검증 코드
명령어가 파일을 찾으면 취약한 버전의 AWT YEKTA가 설치되어 있을 가능성이 있으며, 패치 여부를 버전 확인으로 검증해야 합니다.
find / -path '*/homepg/login.php' -o -path '*/homepg/index.php' 2>/dev/null | head -5