🇰🇷 한글 설명
ICZ MATCHA SNS 1.3.7 이전 버전의 설치 프로그램이 데이터베이스를 불완전하게 구성하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 설치 과정에서 데이터베이스 접근 제어가 제대로 설정되지 않기 때문입니다.
💡 쉬운 설명
MATCHA SNS를 설치할 때 데이터베이스 보안 설정이 미흡해서, 인터넷을 통해 누구나 악의적인 명령을 서버에 실행할 수 있습니다. 이로 인해 서버가 장악되고 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
The installer in ICZ MATCHA SNS before 1.3.7 does not properly configure the database, which allows remote attackers to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
ICZ MATCHA SNS 1.3.7 이전 모든 버전
⚔️ 공격 벡터
설치 프로그램의 불완전한 데이터베이스 설정을 악용하여 원격에서 PHP 코드 실행 (RCE)
🛡️ 대응 방법
ICZ MATCHA SNS를 1.3.7 버전 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 1.3.7 이상이면 안전, 1.3.7 미만이면 즉시 업그레이드 필요
grep -r 'version' /path/to/matcha/config.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1