🇰🇷 한글 설명
mozilocWiki 1.0.1 이전 버전의 세션 고정 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 세션 ID의 검증이 부족하여 공격자가 미리 설정한 세션 ID로 사용자를 강제할 수 있습니다.
💡 쉬운 설명
로그인 세션을 나타내는 코드(PHPSESSID)를 공격자가 마음대로 설정할 수 있어서, 사용자가 공격자가 원하는 계정으로 로그인되게 할 수 있습니다. 이를 통해 사용자의 계정에 무단으로 접근할 수 있습니다.
🇺🇸 원문 (English)
Session fixation vulnerability in moziloWiki 1.0.1 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.
📍 영향받는 시스템
mozilocWiki 1.0.1 및 그 이전 버전
⚔️ 공격 벡터
PHPSESSID 파라미터를 조작하여 세션 고정 공격 수행, 피해자를 특정 세션으로 유도
🛡️ 대응 방법
mozilocWiki를 1.0.2 이상 버전으로 업데이트하고 세션 관리를 재검증하며 보안 패치 적용
🔧 검증 코드
시스템에 mozilocWiki 설치 여부 확인, 결과가 없으면 취약한 버전이 설치되지 않은 것으로 해석
find / -name 'mozilocwiki*' -type d 2>/dev/null || grep -r 'mozilocWiki' /var/www 2>/dev/null | head -1