🇰🇷 한글 설명
CoronaMatrix phpAddressBook 2.0의 index.php에서 username 및 매개변수를 통한 SQL 삽입 취약점이 발견되었습니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다. CVSS 7.5(높음)로 평가됩니다.
💡 쉬운 설명
주소록 프로그램의 로그인 입력창에 보안 허점이 있어 공격자가 데이터베이스를 조작할 수 있습니다. 개인정보 유출, 데이터 삭제, 불법 접근 등의 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in index.php in CoronaMatrix phpAddressBook 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) parameters.
📍 영향받는 시스템
CoronaMatrix phpAddressBook 2.0 이하
⚔️ 공격 벡터
index.php의 username 또는 매개변수에 SQL 구문 삽입하여 인증 우회 또는 데이터베이스 조작
🛡️ 대응 방법
최신 버전으로 업데이트하거나 입력값 검증 강화 및 prepared statement 사용
🔧 검증 코드
phpAddressBook 설치 위치를 확인하고 버전 정보를 확인하여 2.0 이하면 패치 필요
find /var/www -name 'index.php' 2>/dev/null | xargs grep -l 'phpAddressBook\|phpaddressbook' 2>/dev/null | head -1