🇰🇷 한글 설명
Yii 2.x 버전(2.0.15 미만)에서 Redis 확장을 사용할 때 CVE-2018-7269 공격의 변종을 통해 원격 공격자가 임의의 LUA 코드를 실행할 수 있는 취약점입니다. 이 취약점을 악용하면 공격자가 서버에서 권한 없는 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 프레임워크의 특정 설정 오류를 이용해 해커가 서버에 몰래 명령을 내릴 수 있는 보안 구멍입니다. 해커가 작성한 악성 코드가 서버에서 직접 실행될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Yii 2.x before 2.0.15 allows remote attackers to execute arbitrary LUA code via a variant of the CVE-2018-7269 attack in conjunction with the Redis extension.
📍 영향받는 시스템
Yii Framework 2.x (version 2.0.15 미만)
⚔️ 공격 벡터
Redis 확장을 사용하는 환경에서 조작된 요청을 통해 원격으로 LUA 코드 주입
🛡️ 대응 방법
Yii Framework를 2.0.15 버전 이상으로 업데이트하거나 Redis 관련 설정을 보안 가이드에 따라 재점검하십시오.
🔧 검증 코드
출력된 버전 정보가 2.0.15 미만인 경우 해당 취약점에 노출된 상태입니다.
composer show yiisoft/yii2 | grep 'versions'