🇰🇷 한글 설명
phpBugTracker 1.0.4 이하의 include.php에 SQL 인젝션 취약점이 존재하여 원격 공격자가 username 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스의 무단 접근, 수정, 삭제를 가능하게 하는 심각한 취약점입니다.
💡 쉬운 설명
phpBugTracker 프로그램의 로그인 입력칸에 특수 명령어를 입력하면 데이터베이스를 조작할 수 있는 보안 결함입니다. 악의적인 사용자가 중요한 정보를 도용하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in include.php in phpBugTracker 1.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpBugTracker 1.0.4 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 username 파라미터에 SQL 메타문자('--', ';', 'OR' 등) 삽입
🛡️ 대응 방법
phpBugTracker를 최신 버전으로 업그레이드하거나 1.0.5 이상 패치 적용, 입력값 필터링 강화
🔧 검증 코드
설치된 phpBugTracker 버전이 1.0.4 이하라면 취약함. 버전이 없으면 설치되지 않음
dpkg -l | grep phpbugtracker || rpm -qa | grep phpbugtracker || find / -name include.php -path '*/phpBugTracker*' 2>/dev/null