🇰🇷 한글 설명
Pligg 9.9.5와 PHP-Nuke 8.1의 CAPTCHA 구현에서 임의의 수(ts_random)가 IMG 태그의 SRC URL에 노출되어, 공격자가 이 값과 현재 날짜, HTTP User-Agent를 조합하여 CAPTCHA를 우회할 수 있는 취약점입니다. 웹사이트의 봇 차단 메커니즘이 무력화되어 자동화된 공격이나 스팸에 취약해집니다.
💡 쉬운 설명
웹사이트의 보안 인증 코드(CAPTCHA)가 쉽게 예측 가능해서 자동화된 프로그램이 통과할 수 있습니다. 스팸 가입이나 불법적인 자동화 공격을 막을 수 없다는 뜻입니다.
🇺🇸 원문 (English)
The CAPTCHA implementation in (1) Pligg 9.9.5 and possibly (2) Francisco Burzi PHP-Nuke 8.1 provides a critical random number (the ts_random value) within the URL in the SRC attribute of an IMG element, which allows remote attackers to pass the CAPTCHA test via a calculation that combines this value with the current date and the HTTP User-Agent string.
📍 영향받는 시스템
Pligg 9.9.5, Francisco Burzi PHP-Nuke 8.1
⚔️ 공격 벡터
공개된 ts_random 값, 현재 날짜, User-Agent 헤더를 이용하여 CAPTCHA 답을 계산하여 입력
🛡️ 대응 방법
무작위 수 생성 알고리즘 강화 및 임의의 수를 URL에 노출하지 않도록 수정, 최신 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 결과로 디렉토리가 표시되면 해당 소프트웨어가 설치된 상태이므로 업그레이드 필요, 결과가 없으면 설치되지 않은 상태입니다.
find /var/www -type d \( -name '*pligg*' -o -name '*php-nuke*' \) 2>/dev/null