🇰🇷 한글 설명
MySQLDumper 1.24.4 및 이전 버전에서 공격자가 특정 PHP 파일에 직접 접근하여 민감한 정보(에러 메시지, 공지사항 등)를 노출시킬 수 있는 정보 유출 취약점입니다. 인증 없이 원격에서 exploit 가능합니다.
💡 쉬운 설명
MySQLDumper 프로그램의 특정 파일들이 누구나 접근 가능해서 민감한 정보가 공개됩니다. 프로그램을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
MySQLDumper 1.24.4 allows remote attackers to obtain sensitive information (Notices) via a direct request to (1) learn/cubemail/restore.php or (2) learn/cubemail/dump.php.
📍 영향받는 시스템
MySQLDumper 버전 1.24.4 이하
⚔️ 공격 벡터
learn/cubemail/restore.php 또는 learn/cubemail/dump.php에 직접 HTTP 요청을 통해 민감한 정보 노출
🛡️ 대응 방법
MySQLDumper를 1.24.5 이상으로 업그레이드하거나 해당 PHP 파일들에 대한 웹 접근을 제한 (.htaccess로 차단 또는 웹 서버 설정으로 제어)
🔧 검증 코드
설치된 MySQLDumper 버전이 1.24.4 이하이거나, 취약한 파일 경로가 존재하면 시스템이 영향을 받습니다.
dpkg -l 2>/dev/null | grep -i mysqldumper || find /var/www -name 'restore.php' -path '*mysqldumper*' 2>/dev/null | head -1