🇰🇷 한글 설명
MySQLDumper 1.24.4의 다중 CSRF 취약점으로 공격자가 관리자 세션을 탈취하여 파일 접근 제한 제거, 데이터베이스 삭제, 애플리케이션 제거, 비밀번호 변경, SQL 명령 실행 등을 수행할 수 있습니다. 적절한 요청 검증 부족으로 발생합니다.
💡 쉬운 설명
MySQLDumper 웹 애플리케이션에서 관리자를 속여 악의적 작업을 수행하게 하는 보안결함입니다. 사용자가 특정 링크만 클릭해도 자신 모르게 중요한 데이터가 삭제될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in MySQLDumper 1.24.4 allow remote attackers to hijack the authentication of administrators for requests that (1) remove file access restriction via a deletehtaccess action, (2) drop a database via a kill value in a db action, (3) uninstall the application via a 101 value in the phase parameter to learn/cubemail/install.php, (4) delete config.php via a 2 value in the phase parameter to learn/cubemail/install.php, (5) change a password via a schutz action, or (6) execute arbitrary SQL commands via the sql_statement parameter to learn/cubemail/sql.php.
📍 영향받는 시스템
MySQLDumper 1.24.4
⚔️ 공격 벡터
관리자가 방문한 웹페이지에 숨겨진 CSRF 요청을 삽입하여 관리자 권한으로 악의적 액션 실행
🛡️ 대응 방법
MySQLDumper를 최신 버전으로 업그레이드하거나 공식 CSRF 보안 패치 적용
🔧 검증 코드
MySQLDumper 설치 디렉토리나 cubemail/install.php 파일 존재 여부로 영향 버전 설치 확인
find / -type d -name '*mysqldumper*' -o -path '*/cubemail/install.php' 2>/dev/null