🇰🇷 한글 설명
Drupal 5.x(5.23 미만) 및 6.x(6.18 미만)의 업로드 모듈에서 파일 이름의 대소문자 구분 처리 미흡으로 인해 발생합니다. 인증된 원격 사용자가 제한된 파일 다운로드를 우회하기 위해 유사한 이름의 파일을 업로드하여 보안 정책을 무력화할 수 있습니다.
💡 쉬운 설명
파일 이름의 대소문자를 제대로 구분하지 못하는 허점을 이용한 공격입니다. 공격자가 원래 허용되지 않는 파일과 비슷한 이름의 파일을 올림으로써 차단된 파일을 몰래 내려받을 수 있습니다.
🇺🇸 원문 (English)
The upload module in Drupal 5.x before 5.23 and 6.x before 6.18 does not properly support case-insensitive filename handling in a database configuration, which allows remote authenticated users to bypass the intended restrictions on downloading a file by uploading a different file with a similar name.
📍 영향받는 시스템
Drupal 5.x (5.23 미만), Drupal 6.x (6.18 미만)
⚔️ 공격 벡터
인증된 사용자가 대소문자 변형을 이용한 파일 업로드를 통해 다운로드 제한 우회
🛡️ 대응 방법
Drupal 버전을 5.23 또는 6.18 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.23 미만이거나 6.18 미만이면 취약한 상태입니다.
php -r 'include "settings.php"; echo "Drupal Version: " . $drupal_version . "\
";' 2>/dev/null | grep -E '5\.[0-9]+|6\.[0-9]+'