🇰🇷 한글 설명
phpTrafficA 2.3 이전 버전의 PHP 함수에서 User-Agent HTTP 헤더 입력값을 적절히 검증하지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 조작된 User-Agent 헤더를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 방문자 정보(User-Agent)를 저장할 때 악의적인 코드를 섞어서 보내면, 그 코드가 그대로 데이터베이스에 실행됩니다. 공격자는 이를 이용해 민감한 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in Php/Functions/log_function.php in phpTrafficA 2.3 and earlier allows remote attackers to execute arbitrary SQL commands via a User-Agent HTTP header.
📍 영향받는 시스템
phpTrafficA 버전 2.3 이하
⚔️ 공격 벡터
HTTP User-Agent 헤더에 SQL 쿼리 구문을 삽입하여 원격에서 공격 가능
🛡️ 대응 방법
phpTrafficA를 2.4 이상으로 업그레이드하거나, 입력값 검증 및 매개변수화된 쿼리 사용
🔧 검증 코드
명령어 결과에서 User-Agent 값이 적절한 이스케이프 처리 없이 사용되면 취약점 존재 가능성이 높음
grep -r "User-Agent" /path/to/phpTrafficA/Php/Functions/log_function.php | grep -v 'addslashes\|mysqli_real_escape_string\|prepared'