🇰🇷 한글 설명
phpScheduleIt 1.2.0부터 1.2.9 버전에서 useLogonName 기능 활성화 시 관리자 이메일 주소를 알고 있는 원격 공격자가 로그인 이름 관련 미지정 벡터를 통해 접근 제한을 우회할 수 있습니다. 이를 통해 권한 상승 공격이 가능합니다.
💡 쉬운 설명
phpScheduleIt의 로그인 인증 메커니즘에 결함이 있어서, 관리자 이메일을 알면 누구나 관리자 권한으로 접근할 수 있습니다. 공격자는 이를 이용해 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in phpScheduleIt 1.2.0 through 1.2.9, when useLogonName is enabled, allows remote attackers with administrator email address knowledge to bypass restrictions and gain privileges via unspecified vectors related to login names. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phpScheduleIt 1.2.0 ~ 1.2.9 (useLogonName 기능 활성화 상태)
⚔️ 공격 벡터
관리자 이메일 주소를 알고 있는 원격 공격자가 로그인 메커니즘을 우회하여 관리자 권한 획득
🛡️ 대응 방법
phpScheduleIt을 1.2.10 이상으로 업그레이드하거나 useLogonName 기능을 비활성화
🔧 검증 코드
dpkg 출력에서 phpScheduleIt 버전이 1.2.0~1.2.9면 취약함, 1.2.10 이상이면 패치됨, 설치되지 않았으면 안전
dpkg -l | grep -i scheduleit && echo 'Check version in output' || echo 'Not installed'