🇰🇷 한글 설명
Apache2Triad 1.5.4의 CSRF 취약점으로 인해 원격 공격자가 인증된 사용자의 요청을 탈취하여 phpsftpd/users.php를 통해 사용자 계정을 추가하거나 삭제할 수 있습니다. 공격자는 피해자가 로그인한 상태에서 악의적인 링크를 클릭하도록 유도하여 시스템 관리자의 권한으로 계정을 조작할 수 있습니다.
💡 쉬운 설명
공격자가 관리자를 속여서 승인 없이 사용자 계정을 만들거나 삭제하는 공격입니다. 피해자가 악의적 웹사이트를 방문하는 것만으로 공격이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in Apache2Triad 1.5.4 allows remote attackers to hijack the authentication of authenticated users for requests that (1) add or (2) delete user accounts via a request to phpsftpd/users.php.
📍 영향받는 시스템
Apache2Triad 1.5.4 및 그 이전 버전
⚔️ 공격 벡터
원격; 로그인된 피해자를 악의적 웹페이지로 유도하여 CSRF 요청 실행
🛡️ 대응 방법
Apache2Triad를 최신 버전으로 업그레이드하고 CSRF 토큰 및 Same-Site 쿠키 보호 적용
🔧 검증 코드
버전 1.5.4 이하가 표시되면 취약; 패키지가 없으면 미설치 또는 패치된 버전 실행 중
dpkg -l 2>/dev/null | grep apache2triad || rpm -qa 2>/dev/null | grep -i apache2triad