🇰🇷 한글 설명
Zikula 1.3.1 이전 버전이 약한 난수 생성 함수(rand, srand)를 사용하여 원격 공격자가 난수를 예측할 수 있는 취약점. 특히 authid 보호 메커니즘을 우회하는 데 악용될 수 있습니다.
💡 쉬운 설명
Zikula 웹사이트 프로그램이 약한 난수 생성 방식을 사용하고 있어 해커가 패턴을 예측할 수 있습니다. 이를 통해 인증 보호를 무시하고 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
Zikula before 1.3.1 uses the rand and srand PHP functions for random number generation, which makes it easier for remote attackers to defeat protection mechanisms based on randomization by predicting a return value, as demonstrated by the authid protection mechanism.
📍 영향받는 시스템
Zikula before 1.3.1
⚔️ 공격 벡터
약한 rand/srand 함수로 생성된 authid 값을 예측하여 세션 토큰 위조 및 인증 우회
🛡️ 대응 방법
Zikula를 1.3.1 이상으로 업그레이드하고 강력한 난수 생성 함수(random_bytes, mt_rand 등) 사용
🔧 검증 코드
버전이 1.3.1 미만이면 취약, 1.3.1 이상이면 패치됨을 의미합니다.
grep -r "'VERSION'\|VERSION =" /var/www/zikula/ 2>/dev/null | grep -oE '1\.[0-9]+\.[0-9]+' | head -1