🇰🇷 한글 설명
MediaWiki 1.15.5 이전 버전의 api.php에서 개인 데이터에 대해 공개 캐싱 헤더를 사용하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 피해자가 사용한 HTTP 프록시 캐시에서 문서를 검색하여 의도된 접근 제한을 우회하고 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트가 개인 정보를 저장할 때 '이 정보는 다른 사람에게 보여줘도 된다'는 잘못된 표시를 남기는 문제입니다. 이로 인해 중간에 거쳐가는 서버(프록시)에 개인 정보가 남게 되어, 공격자가 이를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
api.php in MediaWiki before 1.15.5 does not prevent use of public caching headers for private data, which allows remote attackers to bypass intended access restrictions and obtain sensitive information by retrieving documents from an HTTP proxy cache that has been used by a victim.
📍 영향받는 시스템
MediaWiki 1.15.5 미만 버전
⚔️ 공격 벡터
HTTP 프록시 캐시에 저장된 민감한 데이터를 탈취하는 방식
🛡️ 대응 방법
MediaWiki를 1.15.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 MediaWiki의 버전을 확인하여 1.15.5 미만인지 체크합니다.
php -r 'echo "MediaWiki Version Check";' # 실제 버전 확인은 설치된 소스 코드의 /includes/Defines.php 또는 설치 페이지를 통해 확인 필요