🇰🇷 한글 설명
Kaltura 13.2.0 이전 버전의 getUserzoneCookie 함수가 하드코딩된 쿠키 시크릿을 사용하여 쿠키 서명을 검증함으로써 원격 공격자가 보안 메커니즘을 우회할 수 있습니다. 이를 통해 공격자는 PHP 객체 주입 공격을 수행하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
칼투라 서버의 쿠키 검증 비밀키가 고정되어 있어서 공격자가 가짜 쿠키를 만들 수 있습니다. 이를 통해 공격자는 서버에서 원하는 모든 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The getUserzoneCookie function in Kaltura before 13.2.0 uses a hardcoded cookie secret to validate cookie signatures, which allows remote attackers to bypass an intended protection mechanism and consequently conduct PHP object injection attacks and execute arbitrary PHP code via a crafted userzone cookie.
📍 영향받는 시스템
Kaltura 13.2.0 이전 모든 버전
⚔️ 공격 벡터
위조된 userzone 쿠키 전송으로 PHP 객체 직렬화 해제 및 원격 코드 실행
🛡️ 대응 방법
Kaltura를 13.2.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 13.2.0 미만이면 취약점 존재, 13.2.0 이상이면 패치됨
cat /opt/kaltura/VERSION 2>/dev/null || dpkg -l | grep kaltura || rpm -qa | grep -i kaltura