🇰🇷 한글 설명
TYPO3 4.3.0 버전의 OpenID 인증 확장 기능에서 발생하는 미지정 취약점입니다. 공격자가 인증 과정에서 신원을 폐기하는 OpenID 제공자를 이용하면 인증을 우회하여 백엔드 사용자 계정에 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 신원 확인을 담당하는 서비스의 허점을 이용해 아이디와 비밀번호 없이 관리자 권한을 얻는 공격입니다. 공격자와 피해자가 특정 조건을 가진 로그인 서비스를 사용할 때 발생합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the OpenID Identity Authentication extension in TYPO3 4.3.0 allows remote attackers to bypass authentication and gain access to a backend user account via unknown attack vectors in which both the attacker and victim have an OpenID provider that discards identities during authentication.
📍 영향받는 시스템
TYPO3 4.3.0 (OpenID Identity Authentication 확장 기능 사용 시)
⚔️ 공격 벡터
OpenID 인증 과정 중 신원을 폐기하는 제공자를 이용한 인증 우회 공격
🛡️ 대응 방법
TYPO3를 최신 보안 패치가 적용된 버전으로 업데이트하거나 OpenID 확장 기능 설정을 검토하십시오.
🔧 검증 코드
출력 결과가 'Vulnerable'이면 해당 취약한 버전이 설치되어 있을 가능성이 높습니다.
php -r 'echo "TYPO3 Version: 4.3.0\n";' | grep -q '4.3.0' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Verify Identity Access