🇰🇷 한글 설명
Apache2Triad 1.5.4에서 PHPSESSID 파라미터를 통한 세션 고정 취약점으로, 원격 공격자가 웹 세션을 하이재킹할 수 있습니다. 공격자가 피해자의 세션 ID를 미리 지정한 후 해당 세션으로 로그인하게 하여 인증된 세션을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자의 세션 ID를 공격자가 원하는 값으로 설정되도록 허용하는 버그입니다. 공격자가 특정 세션 ID로 로그인하도록 유도한 후, 그 세션으로 접속하여 사용자 계정을 제어할 수 있습니다.
🇺🇸 원문 (English)
Session fixation vulnerability in Apache2Triad 1.5.4 allows remote attackers to hijack web sessions via the PHPSESSID parameter.
📍 영향받는 시스템
Apache2Triad 1.5.4 이하
⚔️ 공격 벡터
PHPSESSID 파라미터 조작을 통해 특정 세션 ID로 피해자 강제 유도
🛡️ 대응 방법
Apache2Triad를 최신 버전으로 업그레이드하고 PHP 세션 재생성 메커니즘 구현 필수
🔧 검증 코드
Set-Cookie 헤더에서 PHPSESSID가 공격자 제어 값으로 설정되는지 확인 (취약) vs 새로운 세션 ID 생성되는지 확인 (안전)
curl -I 'http://target/index.php?PHPSESSID=attacker_session' | grep -i 'set-cookie\|phpsessid'