🇰🇷 한글 설명
Vastal I-Tech phpVID 1.1의 groups.php 파일에 존재하는 SQL injection 취약점입니다. cat 파라미터를 통해 임의의 SQL 명령을 실행할 수 있으며, 원격 공격자에 의해 악용될 수 있습니다. 버전 1.2.3도 동일한 취약점의 영향을 받는 것으로 보고되었습니다.
💡 쉬운 설명
phpVID라는 비디오 공유 프로그램에 보안 결함이 있어서, 특수한 명령을 보내면 데이터베이스를 직접 조작할 수 있습니다. 이로 인해 민감한 정보 노출이나 데이터 변조 위험이 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in groups.php in Vastal I-Tech phpVID 1.1 allows remote attackers to execute arbitrary SQL commands via the cat parameter, a different vector than CVE-2007-3610. NOTE: it was later reported that 1.2.3 is also affected.
📍 영향받는 시스템
Vastal I-Tech phpVID 1.1, 1.2.3 버전
⚔️ 공격 벡터
HTTP 요청의 cat 파라미터에 SQL 명령을 삽입하여 groups.php로 전달
🛡️ 대응 방법
phpVID를 최신 보안 패치 버전으로 업그레이드하거나, groups.php의 입력 검증 및 매개변수화된 쿼리(Prepared Statements) 적용
🔧 검증 코드
groups.php에서 cat 파라미터가 SQL 쿼리에 직접 사용되는지 확인합니다. 입력 검증이나 이스케이프 처리 없이 사용되면 취약점이 존재합니다.
grep -n '\$_.*cat\|cat.*\$_' /path/to/phpvid/groups.php 2>/dev/null | grep -v 'preg_replace\|strip_tags\|mysql_real_escape'