🇰🇷 한글 설명
phpBugTracker 1.7.0 이전 버전에 여러 SQL 인젝션 취약점이 존재하여 원격 공격자가 불특정 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 유출, 변조, 삭제 및 시스템 완전 제어가 가능합니다.
💡 쉬운 설명
웹사이트 입력 필드에 특수 명령어를 입력하여 데이터베이스에 직접 접근할 수 있는 보안 결함입니다. 공격자가 모든 사용자 정보를 탈취, 변조 또는 삭제할 수 있습니다.
🇺🇸 원문 (English)
Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands via unspecified parameters.
📍 영향받는 시스템
phpBugTracker version < 1.7.0
⚔️ 공격 벡터
비인증 원격 SQL 인젝션을 통한 임의 SQL 명령어 실행
🛡️ 대응 방법
phpBugTracker를 1.7.0 이상으로 즉시 업그레이드하거나 보안 패치 적용
🔧 검증 코드
설치된 phpBugTracker 버전이 출력되며, 1.7.0 미만이면 즉시 업데이트 필요
dpkg -l | grep phpbugtracker | awk '{print $3}' 2>/dev/null || echo 'Not installed'