🇰🇷 한글 설명
phpBugTracker 1.0.3의 index.php에서 password 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 민감한 정보 유출이나 데이터 변조 위험이 있습니다.
💡 쉬운 설명
로그인 화면의 비밀번호 입력창에 악의적인 코드를 입력하면 데이터베이스를 마음대로 조종할 수 있는 문제입니다. 해커가 사용자 정보를 빼내거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in index.php in phpBugTracker 1.0.3 allows remote attackers to execute arbitrary SQL commands via the password parameter.
📍 영향받는 시스템
phpBugTracker 버전 1.0.3
⚔️ 공격 벡터
HTTP POST 요청의 password 매개변수에 SQL 구문을 삽입하여 데이터베이스 명령 실행
🛡️ 대응 방법
phpBugTracker를 1.0.3 이후 버전으로 업그레이드하거나 입력 검증 및 prepared statement 적용
🔧 검증 코드
설치된 phpBugTracker 버전 확인 시 1.0.3이면 취약, 그 이상 버전이면 패치됨
grep -r 'phpbugtracker' /etc/apt/status 2>/dev/null || dpkg -l 2>/dev/null | grep -i bugtracker