🇰🇷 한글 설명
auth2db 0.2.5 및 0.2.7 이전 버전에서 mysql_real_escape_string 대신 addslashes 함수를 사용하여 다바이트 문자 인코딩을 통한 SQL 인젝션 공격을 허용합니다. 공격자가 원격에서 데이터베이스를 조작하거나 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인이나 검색창에 특수한 문자를 입력하면 프로그램의 보안이 우회되어 데이터베이스를 조작할 수 있는 취약점입니다. 한글이나 특수 인코딩을 포함한 문자열로 쉽게 공격할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in auth2db 0.2.5, and possibly other versions before 0.2.7, uses the addslashes function instead of the mysql_real_escape_string function, which allows remote attackers to conduct SQL injection attacks using multibyte character encodings.
📍 영향받는 시스템
auth2db 0.2.5 및 0.2.7 이전의 모든 버전
⚔️ 공격 벡터
다바이트 인코딩을 포함한 SQL 인젝션 페이로드를 인증 또는 검색 입력 필드에 주입
🛡️ 대응 방법
auth2db를 0.2.7 이상으로 업그레이드하거나 원본 코드에서 addslashes를 mysql_real_escape_string으로 교체
🔧 검증 코드
설치된 auth2db 버전을 확인하여 0.2.7 이상인지 검증합니다. 0.2.5나 0.2.6이면 취약점이 있습니다.
dpkg -l | grep auth2db || rpm -q auth2db 2>/dev/null