🇰🇷 한글 설명
Linkarity의 link.php 파일에 존재하는 SQL injection 취약점으로, cat_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이 취약점은 사이트 특화된 문제일 수 있으며, Linkarity의 배포 가능한 PHP 컴포넌트에 영향을 미칩니다.
💡 쉬운 설명
Linkarity 웹사이트의 링크 정렬 기능에 보안 결함이 있어 공격자가 악의적인 명령을 삽입할 수 있습니다. 이를 통해 웹사이트의 데이터베이스에 접근하거나 데이터를 탈취/변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in link.php in Linkarity allows remote attackers to execute arbitrary SQL commands via the cat_id parameter. NOTE: although one component of Linkarity is distributable PHP code, this issue might be site-specific. If so, it should not be included in CVE.
📍 영향받는 시스템
Linkarity (특정 버전 명시 없음, 일반적으로 2008년 이전 버전)
⚔️ 공격 벡터
HTTP 요청의 cat_id 매개변수에 SQL 쿼리문 주입 (원격 네트워크 접근)
🛡️ 대응 방법
link.php의 cat_id 입력값에 대한 strict validation 적용 및 prepared statement/parameterized query 사용
🔧 검증 코드
link.php 파일이 발견되면 Linkarity가 설치되어 있으며, 해당 파일을 검사하여 SQL injection 방어 코드 존재 여부 확인 필요
find / -name 'link.php' -type f 2>/dev/null | head -5