🇰🇷 한글 설명
Anchor CMS 0.9.x 버전의 system/session/drivers/cookie.php 파일에서 PHP 객체 주입(Object Injection) 취약점이 존재합니다. 공격자는 악의적으로 조작된 직렬화된 객체를 쿠키에 포함시켜 전송함으로써 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Anchor CMS가 사용자 쿠키의 데이터를 충분히 검증하지 않는 문제입니다. 공격자가 특수하게 조작한 쿠키를 보내면 서버에서 악의적인 코드가 실행됩니다.
🇺🇸 원문 (English)
system/session/drivers/cookie.php in Anchor CMS 0.9.x allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via a crafted serialized object in a cookie.
📍 영향받는 시스템
Anchor CMS 0.9.x (0.9.0부터 0.9.3까지)
⚔️ 공격 벡터
특수하게 조작된 PHP 직렬화 객체를 쿠키 값에 담아 HTTP 요청으로 전송
🛡️ 대응 방법
Anchor CMS를 최신 버전으로 업그레이드하고 쿠키 역직렬화 시 PHP 객체 필터링 적용
🔧 검증 코드
0.9.x 버전이 출력되면 취약점에 영향을 받으며, Not found 또는 다른 버전이 나타나면 영향받지 않습니다.
test -f anchor/define.php && grep -E "define\(.*VERSION" anchor/define.php 2>/dev/null || echo "Anchor CMS not found"