🇰🇷 한글 설명
PHPEMS 11.0 이하 버전의 Purchase Request Handler 구성요소에서 발견된 경쟁 조건(race condition) 취약점입니다. 원격 공격이 가능하지만 공격 난이도가 높고 복잡한 조건이 필요합니다. 공개 익스플로잇이 존재합니다.
💡 쉬운 설명
PHPEMS 소프트웨어에서 동시에 여러 요청이 처리될 때 발생하는 타이밍 문제입니다. 인터넷을 통해 공격 가능하지만 매우 어려운 조건이 필요하며 심각도는 낮습니다.
🇺🇸 원문 (English)
A vulnerability has been found in PHPEMS up to 11.0. This impacts an unknown function of the component Purchase Request Handler. The manipulation leads to race condition. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is said to be difficult. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
PHPEMS 버전 11.0 이하
⚔️ 공격 벡터
네트워크 기반 원격 공격, Purchase Request Handler 구성요소의 경쟁 조건 악용
🛡️ 대응 방법
PHPEMS를 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
명령어가 PHPEMS 설치 디렉토리를 찾으면 설치 확인; 결과 없으면 해당 시스템에 영향 없음
find /var/www -iname "*phpems*" -type d 2>/dev/null | head -1 || dpkg -l 2>/dev/null | grep phpems