🇰🇷 한글 설명
PHPEMS 11.0 이하 버전의 Coupon Handler 컴포넌트에서 발견된 race condition 취약점입니다. 이 취약점은 원격에서 악용될 수 있으며, 현재 공개된 익스플로잇이 존재합니다. CVSS 점수는 3.1(낮음)이며 공격 복잡도가 높아 악용이 어렵습니다.
💡 쉬운 설명
PHPEMS 할인권 기능에서 동시에 여러 요청을 처리할 때 발생하는 문제입니다. 인터넷을 통해 원격으로 공격 가능하지만 공격 난이도가 높습니다.
🇺🇸 원문 (English)
A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function of the component Coupon Handler. Performing a manipulation results in race condition. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitability is regarded as difficult. The exploit is now public and may be used.
📍 영향받는 시스템
PHPEMS (PHP Education Management System) 버전 11.0 이하
⚔️ 공격 벡터
Coupon Handler 컴포넌트의 race condition을 이용한 원격 조작
🛡️ 대응 방법
PHPEMS를 최신 버전(11.1 이상)으로 업그레이드하거나 제공된 보안 패치 적용
🔧 검증 코드
설치된 PHPEMS 패키지가 표시되면 버전 번호를 확인하여 11.0 이하이면 업그레이드 필요
dpkg -l 2>/dev/null | grep -i phpems || find / -name 'phpems' -type d 2>/dev/null | head -1