🇰🇷 한글 설명
TYPO3의 Terminal PHP Shell 확장 프로그램(0.3.2 이전 버전)에서 발견된 CSRF 취약점으로, 원격 공격자가 피해자의 인증을 탈취하여 터미널 셸에 대한 무단 접근을 수행할 수 있습니다. 이 취약점은 적절한 요청 검증 메커니즘이 부족하여 발생합니다.
💡 쉬운 설명
웹사이트에서 사용자가 의도하지 않은 작업을 실행하도록 속이는 공격입니다. Terminal 확장이 설치된 TYPO3 사이트에서 관리자 권한으로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in the Terminal PHP Shell (terminal) extension 0.3.2 and earlier for TYPO3 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.
📍 영향받는 시스템
TYPO3 Terminal PHP Shell 확장 버전 0.3.2 이하
⚔️ 공격 벡터
Terminal 확장의 관리 페이지에 대한 CSRF 공격으로 인증된 관리자의 세션을 탈취하거나 악의적 동작 실행
🛡️ 대응 방법
Terminal 확장을 0.3.3 이상으로 업그레이드하거나 제거하고, TYPO3 보안 업데이트 적용
🔧 검증 코드
Terminal 확장이 ext 디렉토리에 존재하거나 설정에 로드된 경우 결과가 표시되면 설치된 상태
find /var/www -name 'terminal' -type d -path '*/ext/*' 2>/dev/null || grep -r 'extension=terminal' /typo3conf/ 2>/dev/null