🇰🇷 한글 설명
Drupal 6.x 버전의 Web Services 모듈에서 예상된 접근 제어가 수행되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 알려지지 않은 경로를 통해 API를 사용하여 정의되지 않은 동작을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 관리 기능 중 일부가 아무나 접근할 수 있도록 문이 열려 있는 상태입니다. 해커가 이 허점을 이용해 웹사이트의 기능을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Web Services module 6.x for Drupal does not perform the expected access control, which allows remote attackers to make unspecified use of an API via unknown vectors.
📍 영향받는 시스템
Drupal 6.x 버전 및 Web Services 모듈 사용 시스템
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 API 호출을 통한 접근 제어 우회
🛡️ 대응 방법
Drupal 및 Web Services 모듈을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 Drupal 6.x 버전이 출력되면 해당 취약점에 노출된 상태입니다.
php -r 'include "drupal.php"; echo drupal_get_installed"version();' 2>/dev/null | grep -E '6\.'