🇰🇷 한글 설명
Drupal 6.x와 7.x에서 난수 생성에 PHP mt_rand 함수를 사용하여 예측 가능한 시드값을 통해 보안 토큰을 생성합니다. 원격 공격자는 이를 예측하여 보안 문자열을 우회하고 의도된 접근 제한을 무력화할 수 있습니다.
💡 쉬운 설명
Drupal이 보안 토큰을 생성할 때 약한 난수 생성 방식을 사용하여 공격자가 쉽게 예측할 수 있습니다. 이를 통해 CSRF 공격이나 토큰 기반 보안을 우회할 수 있습니다.
🇺🇸 원문 (English)
Drupal 6.x before 6.29 and 7.x before 7.24 uses the PHP mt_rand function to generate random numbers, which uses predictable seeds and allows remote attackers to predict security strings and bypass intended restrictions via a brute force attack.
📍 영향받는 시스템
Drupal 6.0~6.28, Drupal 7.0~7.23
⚔️ 공격 벡터
mt_rand 함수의 예측 가능한 시드값을 역산하여 보안 토큰, 세션 토큰, CSRF 토큰 등을 예측 및 위조
🛡️ 대응 방법
Drupal을 6.29 또는 7.24 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 6.29 미만 또는 7.24 미만이면 취약함. 결과가 없으면 Drupal 미설치 또는 다른 경로에 설치된 상태
find /var/www -type f -name 'CHANGELOG.txt' 2>/dev/null | xargs grep -m1 '^Drupal' | grep -oE '[0-9]+\.[0-9]+'