🇰🇷 한글 설명
phpMyFAQ 2.9.8 이전 버전은 로그인 시도에 대한 무차별 암호 대입 공격(brute-force attack)을 적절히 방어하지 못합니다. 공격자가 자동화 도구로 대량의 암호를 빠르게 시도할 수 있어 유효한 계정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
phpMyFAQ의 로그인 페이지가 반복되는 실패 시도를 충분히 차단하지 못합니다. 해커가 컴퓨터 프로그램으로 수많은 암호를 빠르게 시도해서 계정에 무단으로 접근할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 2.9.8 does not properly mitigate brute-force attacks that try many passwords in attempted logins quickly.
📍 영향받는 시스템
phpMyFAQ 버전 2.9.8 미만 모든 버전
⚔️ 공격 벡터
로그인 폼에 대한 무차별 암호 대입 공격(brute-force)을 통한 계정 탈취
🛡️ 대응 방법
phpMyFAQ를 2.9.8 이상 버전으로 즉시 업그레이드하고 로그인 시도 횟수 제한(rate limiting) 설정
🔧 검증 코드
표시되는 버전 번호가 2.9.8 이상이면 패치됨, 2.9.8 미만이면 취약 상태
grep -r 'version' /var/www/html/phpmyfaq/ 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1