🇰🇷 한글 설명
eLabFTW 4.2.0 미만 버전에서 발생하는 취약점으로, LDAP 또는 SAML과 같은 단일 로그인(SSO) 방식을 사용하는 경우 공격자가 기존 사용자로 인증을 우회하여 로그인할 수 있습니다. 이 취약점은 로컬 비밀번호 방식이 아닌 외부 인증 메커니즘을 사용하는 환경에서 발생합니다.
💡 쉬운 설명
로그인할 때 외부 서비스(LDAP, SAML)를 사용하는 경우, 공격자가 아이디만 알아도 다른 사용자로 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 연구 데이터가 담긴 전자 실험 노트에 허가 없이 들어올 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
eLabFTW is an electronic lab notebook manager for research teams. In versions prior to 4.2.0 there is a vulnerability which allows an attacker to authenticate as an existing user, if that user was created using a single sign-on authentication option such as LDAP or SAML. It impacts instances where LDAP or SAML is used for authentication instead of the (default) local password mechanism. Users should upgrade to at least version 4.2.0.
📍 영향받는 시스템
eLabFTW 4.2.0 미만 버전 (LDAP 또는 SAML 인증 사용 시)
⚔️ 공격 벡터
SSO 인증 메커니즘의 취약점을 악용한 사용자 인증 우회 공격
🛡️ 대응 방법
eLabFTW를 4.2.0 이상의 최신 버전으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 4.2.0 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target-url>/version | grep -E '4\.[0-3]' || echo 'Version unknown or safe'