🇰🇷 한글 설명
phpList 2.10.18 이전 버전의 admin 페이지 find action에서 sortby 파라미터가 입력을 적절히 검증하지 않아 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 명령을 임의로 실행할 수 있습니다.
💡 쉬운 설명
phpList의 검색 정렬 기능이 사용자 입력을 검증하지 않아서, 공격자가 숨겨진 SQL 명령어를 보내면 데이터베이스가 조작됩니다. 이를 통해 민감한 정보 탈취, 데이터 수정, 계정 탈취 등이 가능합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in public_html/lists/admin in phpList before 2.10.18 allows remote attackers to execute arbitrary SQL commands via the sortby parameter in a find action.
📍 영향받는 시스템
phpList 버전 2.10.18 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /admin 페이지의 find action에 조작된 sortby 파라미터 전달
🛡️ 대응 방법
phpList를 2.10.18 이상으로 긴급 업그레이드하거나 해당 파라미터에 대한 입력 검증 패치 적용
🔧 검증 코드
설치된 phpList 패키지의 버전을 확인하여 2.10.18 미만이면 취약. 패키지 관리자에 없으면 /var/www 하위에서 lists 디렉토리 위치 확인 후 수동으로 버전 확인
dpkg -l 2>/dev/null | grep phplist || rpm -qa 2>/dev/null | grep phplist || find /var/www -type d -name lists 2>/dev/null | head -1