🇰🇷 한글 설명
Octeth Oempro 4 이전 버전에서 HTTPS 세션의 PHPSESSID 쿠키에 secure 플래그를 설정하지 않아, 공격자가 HTTP 통신 중 쿠키를 가로챌 수 있는 취약점입니다. SSL Stripping 공격으로 HTTPS가 HTTP로 다운그레이드되었을 때 세션 탈취 위험이 발생합니다.
💡 쉬운 설명
보안이 필요한 쿠키에 보안 표시가 없어서, 일반 인터넷 연결에서 가로챌 수 있습니다. 공격자가 다른 사용자의 세션을 탈취해 계정을 도용할 수 있습니다.
🇺🇸 원문 (English)
Octeth Oempro 3.5.5.1, and possibly other versions before 4, does not set the secure flag for the PHPSESSID cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.
📍 영향받는 시스템
Octeth Oempro 3.5.5.1 및 버전 4 이전의 모든 버전
⚔️ 공격 벡터
중간자 공격(MITM)으로 HTTPS를 HTTP로 다운그레이드한 후 네트워크 트래픽을 모니터링하여 PHPSESSID 쿠키 탈취
🛡️ 대응 방법
Octeth Oempro를 버전 4 이상으로 업그레이드하거나 php.ini에서 session.cookie_secure = On으로 설정
🔧 검증 코드
패키지 버전이 4.0 이상이거나 session.cookie_secure가 On/true로 설정되어 있으면 패치됨
dpkg -l | grep oempro | awk '{print $3}' || grep -r 'session.cookie_secure' /etc/php*/*/php.ini 2>/dev/null