🇰🇷 한글 설명
WordPress 3.3.1 이전 버전의 설치 구성 파일(wp-admin/setup-config.php)이 외부 MySQL 서버로 전송하는 쿼리 수를 제한하지 않아, dbhost 파라미터를 통해 공격자가 WordPress를 브루트포스 또는 DDoS 공격의 프록시로 악용할 수 있는 취약점입니다.
💡 쉬운 설명
WordPress 초기 설치 단계에서 데이터베이스 호스트 주소를 입력받을 때, 공격자가 다른 서버를 지정하면 그 서버를 대상으로 무제한 공격을 퍼붓을 수 있게 됩니다. WordPress 3.3.2 이상으로 업그레이드하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier does not limit the number of MySQL queries sent to external MySQL database servers, which allows remote attackers to use WordPress as a proxy for brute-force attacks or denial of service attacks via the dbhost parameter, a different vulnerability than CVE-2011-4898. NOTE: the vendor disputes the significance of this issue because an incomplete WordPress installation might be present on the network for only a short time
📍 영향받는 시스템
WordPress 3.3.1 및 이전 버전
⚔️ 공격 벡터
dbhost 파라미터를 통해 외부 MySQL 서버에 무제한 쿼리를 전송하여 브루트포스 또는 DDoS 공격 실행
🛡️ 대응 방법
WordPress를 3.3.2 이상으로 즉시 업그레이드하거나 wp-admin/setup-config.php에 접근 제한 설정
🔧 검증 코드
버전 번호가 3.3.1 이하이면 취약점 있음, 3.3.2 이상이면 패치됨
grep '\$wp_version' /var/www/html/wp-includes/version.php 2>/dev/null | head -1