🇰🇷 한글 설명
phpList 2.10.13 이전 버전에서 발견된 CSRF 취약점으로, 원격 공격자가 관리자의 인증을 탈취하여 관리자 계정을 추가하거나 수정할 수 있습니다. 이는 웹 애플리케이션의 인증 토큰 검증 부족으로 인한 보안 결함입니다.
💡 쉬운 설명
공격자가 가짜 링크나 웹페이지를 통해 관리자를 속여서 자신의 계정으로 관리자를 추가하거나 기존 관리자 정보를 변경할 수 있는 공격입니다. phpList 메일링 서비스의 관리자 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in phpList before 2.10.13 allow remote attackers to hijack the authentication of administrators for requests that (1) add or (2) edit administrator accounts.
📍 영향받는 시스템
phpList < 2.10.13
⚔️ 공격 벡터
CSRF를 통한 관리자 세션 탈취 후 관리자 계정 조작 (관리자 패널 접근 필요)
🛡️ 대응 방법
phpList를 2.10.13 이상으로 업데이트하고 CSRF 토큰 검증 로직 확인
🔧 검증 코드
phpList 설치 경로에서 버전 정보를 확인하여 2.10.13 이상 업데이트 여부 확인 (버전이 2.10.13 미만이면 취약)
find / -name 'version.php' -o -name 'index.php' 2>/dev/null | xargs grep -l 'phpList' | head -1 | xargs cat 2>/dev/null | grep -i 'version'