🇰🇷 한글 설명
php-censor v2.1.4 및 이전 버전에서 약한 해시 알고리즘으로 remember_key 값을 보호하고 있어 공격자가 브루트포스 공격으로 이를 추측할 수 있습니다. 이를 통해 '기억하기' 옵션을 선택한 사용자 계정에 불법적으로 접근할 수 있습니다.
💡 쉬운 설명
php-censor의 자동 로그인 기능에 사용되는 암호 코드가 쉽게 깨질 수 있습니다. 해커가 이를 이용해 다른 사람의 계정으로 로그인할 수 있습니다.
🇺🇸 원문 (English)
php-censor v2.1.4 and fixed in v.2.1.5 was discovered to utilize a weak hashing algorithm for its remember_key value. This allows attackers to bruteforce to bruteforce the remember_key value to gain access to accounts that have checked "remember me" when logging in.
📍 영향받는 시스템
php-censor v2.1.4 및 이전 버전 (v2.1.5에서 수정됨)
⚔️ 공격 벡터
약한 해시 알고리즘의 remember_key를 브루트포스 공격으로 추측하여 인증 토큰 위조 및 계정 탈취
🛡️ 대응 방법
php-censor를 v2.1.5 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 php-censor 버전이 2.1.5 이상이면 안전하고, 2.1.4 이하면 즉시 업그레이드 필요
composer show php-censor 2>/dev/null | grep -i version || find . -name 'composer.lock' -exec grep -A2 'php-censor' {} \;