🇰🇷 한글 설명
Pointter PHP 마이크로블로깅 소셜 네트워크 1.8 버전에서 auser와 apass 쿠키 값을 조작하여 인증을 우회하고 관리자 권한을 탈취할 수 있는 취약점입니다. 쿠키 기반 인증이 제대로 검증되지 않아 발생합니다.
💡 쉬운 설명
로그인 정보를 저장하는 쿠키를 마음대로 변조하면 누구나 관리자가 될 수 있는 보안 결함입니다. 암호를 몰라도 쿠키만 조작하면 관리자 계정으로 접근할 수 있습니다.
🇺🇸 원문 (English)
Pointter PHP Micro-Blogging Social Network 1.8 allows remote attackers to bypass authentication and obtain administrative privileges via arbitrary values of the auser and apass cookies.
📍 영향받는 시스템
Pointter PHP Micro-Blogging Social Network 1.8 버전
⚔️ 공격 벡터
브라우저 개발자 도구나 HTTP 클라이언트를 통해 auser, apass 쿠키 값을 임의로 조작하여 관리자 권한 획득
🛡️ 대응 방법
Pointter를 최신 버전으로 업그레이드하거나, 쿠키 기반 인증을 서버 측 세션 검증 방식으로 변경하고 HMAC 또는 암호화 서명을 추가합니다.
🔧 검증 코드
Pointter 설치 경로가 반환되면 해당 버전을 확인하고, 결과 없음이면 시스템에 해당 소프트웨어가 미설치된 상태입니다.
find / -name '*pointter*' -type f 2>/dev/null | grep -E '(pointter|blogging)' | head -1