🇰🇷 한글 설명
MediaWiki의 Scribuntu 확장프로그램 내 php-luasandbox에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 임의의 코드를 실행하거나 서버에 무단 접근할 수 있습니다. 영향받는 버전은 1.19.10 이전, 1.2x 시리즈 중 1.21.4 이전, 1.22.x 시리즈 중 1.22.1 이전입니다.
💡 쉬운 설명
MediaWiki의 Lua 실행 모듈에서 메모리 오버플로우 문제로 원격 공격자가 웹을 통해 악의적인 코드를 실행할 수 있습니다. 공격자가 서버에 직접 접근하지 않아도 인터넷을 통해 공격이 가능합니다.
🇺🇸 원문 (English)
Buffer overflow in php-luasandbox in the Scribuntu extension for MediaWiki before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 has unspecified impact and remote vectors.
📍 영향받는 시스템
MediaWiki Scribuntu extension (php-luasandbox) 버전: <1.19.10, 1.2x 시리즈 <1.21.4, 1.22.x 시리즈 <1.22.1
⚔️ 공격 벡터
원격 공격자가 특수하게 제작된 Lua 코드 또는 MediaWiki API 호출을 통해 버퍼 오버플로우 악용
🛡️ 대응 방법
MediaWiki 및 Scribuntu 확장프로그램을 패치 버전으로 업데이트 (1.19.10+, 1.21.4+, 1.22.1+)
🔧 검증 코드
설치된 패키지와 버전이 표시되며, 버전이 1.19.10, 1.21.4, 1.22.1보다 낮으면 취약하므로 즉시 업데이트 필요
dpkg -l 2>/dev/null | grep -iE 'mediawiki|luasandbox' | awk '{print $2 " " $3}'