🇰🇷 한글 설명
PHP-Fusion의 Download System mSF (dsmsf) 모듈에서 screen.php 파일의 view_id 파라미터에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 인증되지 않은 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
💡 쉬운 설명
파일 다운로드 기능의 입력값이 제대로 검증되지 않아 공격자가 데이터베이스에 직접 명령을 내릴 수 있는 문제입니다. 이를 악용하면 민감한 정보 유출, 데이터 변조, 또는 권한 상승이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in screen.php in the Download System mSF (dsmsf) module for PHP-Fusion allows remote attackers to execute arbitrary SQL commands via the view_id parameter.
📍 영향받는 시스템
PHP-Fusion의 Download System mSF 모듈이 설치된 시스템 (특정 버전 미확인, 2009년 기준)
⚔️ 공격 벡터
HTTP GET/POST 요청의 view_id 파라미터에 SQL 주입 페이로드를 삽입하여 screen.php 파일에 전송
🛡️ 대응 방법
PHP-Fusion과 dsmsf 모듈을 최신 버전으로 업데이트하거나 입력 검증 및 파라미터화된 쿼리(Prepared Statement) 적용
🔧 검증 코드
취약한 dsmsf 모듈과 screen.php 파일이 시스템에 존재하는지 확인; 발견 시 해당 버전 및 패치 상태 검토 필요
find / -name 'screen.php' -o -name '*dsmsf*' 2>/dev/null | head -5