🇰🇷 한글 설명
mywebtonet PHP/MySQL CPU 성능 통계 패키지에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 이를 통해 공격자는 객체 주입(Object Injection) 공격을 수행하여 원격 코드 실행이 가능합니다. 버전 1.2.1 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
이 취약점은 프로그램이 외부에서 받은 데이터를 검증하지 않고 그대로 처리해서 발생합니다. 공격자가 악의적인 코드를 포함한 데이터를 보내면, 서버에서 그것을 실행하게 됩니다.
🇺🇸 원문 (English)
Deserialization of Untrusted Data vulnerability in mywebtonet PHP/MySQL CPU performance statistics mywebtonet-performancestats allows Object Injection.This issue affects PHP/MySQL CPU performance statistics: from n/a through <= 1.2.1.
📍 영향받는 시스템
mywebtonet-performancestats 패키지 버전 <= 1.2.1 (PHP/MySQL 환경)
⚔️ 공격 벡터
HTTP 요청을 통해 직렬화된 객체 데이터를 전송하여 원격 코드 실행(RCE) 달성
🛡️ 대응 방법
mywebtonet-performancestats를 1.2.2 이상으로 즉시 업그레이드하거나 패키지 사용을 중단하세요.
🔧 검증 코드
설치된 패키지의 버전 번호를 확인하여 1.2.2 이상인지 확인하세요. 1.2.1 이하면 취약한 상태입니다.
dpkg -l mywebtonet-performancestats 2>/dev/null | grep -E 'performancestats'