🇰🇷 한글 설명
phpBugTracker 1.7.0 이전 버전에서 8개의 엔드포인트(project.php, group.php, status.php, severity.php, priority.php, os.php, database.php, sites.php)에 CSRF 취약점이 존재하여, 인증된 사용자의 권한으로 무단 요청을 수행할 수 있습니다. 공격자는 피해자를 유도하여 악의적인 웹 페이지를 방문하게 하면 피해자의 세션을 이용해 프로젝트, 그룹, 상태, 심각도, 우선순위, OS, 데이터베이스, 사이트 정보를 삭제하거나 변조할 수 있습니다.
💡 쉬운 설명
phpBugTracker라는 웹 애플리케이션에서 사용자가 로그인한 상태에서 악의적인 웹사이트를 방문하면, 그 웹사이트가 사용자 몰래 phpBugTracker에서 작업을 수행할 수 있는 보안 결함입니다. 예를 들어 프로젝트 정보 삭제나 설정 변경 같은 작업이 사용자 동의 없이 자동으로 일어날 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote authenticated users to (1) hijack the authentication of users for requests that cause an unspecified impact via the id parameter to project.php, (2) hijack the authentication of users for requests that cause an unspecified impact via the group_id parameter to group.php, (3) hijack the authentication of users for requests that delete statuses via the status_id parameter to status.php, (4) hijack the authentication of users for requests that delete severities via the severity_id parameter to severity.php, (5) hijack the authentication of users for requests that cause an unspecified impact via the priority_id parameter to priority.php, (6) hijack the authentication of users for requests that delete the operating system via the os_id parameter to os.php, (7) hijack the authentication of users for requests that delete databases via the database_id parameter to database.php, or (8) hijack the authentication of users for requests that delete sites via the site_id parameter to sites.php.
📍 영향받는 시스템
phpBugTracker 버전 1.7.0 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자를 CSRF 페이로드가 포함된 악성 웹페이지로 유도하여 피해자 세션으로 권한 있는 작업 실행
🛡️ 대응 방법
phpBugTracker를 1.7.0 이상으로 업그레이드하거나 CSRF 토큰 검증을 추가하는 패치 적용
🔧 검증 코드
설치된 phpBugTracker 디렉토리를 찾은 후 버전 정보 파일(version.txt, README 등)을 확인하여 1.7.0 미만 버전 여부 확인
find / -name 'phpBugTracker*' -o -name 'bugtracker*' 2>/dev/null | head -5