🇰🇷 한글 설명
phpBugTracker 1.7.0 이전 버전의 다중 CSRF 취약점으로, 공격자가 특정 매개변수를 악용하여 사용자 인증을 탈취하고 해킹된 계정으로 임의의 작업을 수행할 수 있습니다. 사용자가 악의적 웹사이트에 방문한 상태에서 자동으로 인증 정보를 도용당합니다.
💡 쉬운 설명
버그 추적 소프트웨어인 phpBugTracker에서 사용자가 모르게 악의적인 작업을 수행하도록 만드는 취약점입니다. 이메일 링크나 웹사이트를 방문하는 것만으로 해커가 당신 계정으로 데이터를 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to hijack the authentication of users for requests that cause an unspecified impact via unknown parameters.
📍 영향받는 시스템
phpBugTracker 1.6.99 이전 모든 버전 (1.7.0 이상에서 해결)
⚔️ 공격 벡터
CSRF 공격으로 악의적 웹페이지 방문 시 사용자 인증을 악용하여 자동으로 요청을 실행
🛡️ 대응 방법
phpBugTracker를 1.7.0 이상으로 즉시 업그레이드하고 웹 서버에 CSRF 토큰 검증 설정 추가
🔧 검증 코드
명령어 실행 후 경로가 반환되면 설치된 phpBugTracker의 위치 확인, 그곳의 VERSION 또는 CHANGELOG 파일로 버전 확인 필요 (1.7.0 미만이면 취약)
find /var/www -iname "*phpbugtracker*" 2>/dev/null | head -1