🇰🇷 한글 설명
phpList 2.10.13 이하 버전에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있으며, 리스트 생성 및 XSS 삽입과 같은 악의적인 요청을 실행할 수 있습니다. 이는 CVE-2011-0748의 불완전한 패치로 인해 재발생한 취약점입니다.
💡 쉬운 설명
phpList 이메일 관리 소프트웨어의 관리자를 속여 악의적인 요청을 자동으로 실행하게 할 수 있는 결함입니다. 공격자가 관리자의 권한으로 리스트를 생성하거나 해로운 코드를 삽입할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in phpList 2.10.13 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) create a list or (2) insert cross-site scripting (XSS) sequences. NOTE: this issue exists because of an incomplete fix for CVE-2011-0748. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpList 2.10.13 이하 모든 버전
⚔️ 공격 벡터
CSRF 토큰 검증 부재를 이용하여 관리자가 악의적 웹사이트 방문 시 자동으로 권한 탈취된 요청 실행
🛡️ 대응 방법
phpList를 2.10.14 이상으로 즉시 업그레이드하거나 적절한 CSRF 토큰 검증 메커니즘 구현
🔧 검증 코드
dpkg 출력에서 phplist 버전 2.10.13 이하가 표시되거나 설치 디렉토리가 찾아지면 취약함; version.php 또는 config.php에서 버전 확인
dpkg -l 2>/dev/null | grep -i phplist || find / -type d -name phplist 2>/dev/null | head -1