🇰🇷 한글 설명
Vuze(이전 Azureus)의 index.tmpl 파일에서 발생하는 CSRF 취약점입니다. 공격자는 upurl 파라미터를 악용하여 사용자의 인증을 탈취하고 임의의 토렌트 파일을 강제로 다운로드하게 만들 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 웹사이트를 통해 공격자가 원하는 파일을 강제로 다운로드하게 만드는 공격입니다. 사용자의 권한을 도용하여 원치 않는 동작을 수행하게 합니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in index.tmpl in Vuze (formerly Azureus HTML WebUI), probably 0.7.6, allows remote attackers to hijack the authentication of users for requests that force the download of arbitrary torrent files via the upurl parameter.
📍 영향받는 시스템
Vuze (Azureus HTML WebUI) 버전 0.7.6 및 유사 버전
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 upurl 파라미터를 통한 CSRF 공격 수행
🛡️ 대응 방법
Vuze 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Vuze 또는 Azureus 관련 패키지가 설치되어 있는지 확인합니다.
rpm -qa | grep -i vuze || dpkg -l | grep -i vuze || find / -name '*vuze*' 2>/dev/null