🇰🇷 한글 설명
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 서버 측의 노트 길이 검증 부재로 인해 발생하는 취약점입니다. 공격자가 매우 긴 노트를 제출하면 이슈 활동 로그가 영구적으로 손상되어, 이후 해당 이슈의 활동 스트림 UI가 렌더링되지 않고 새로운 노트를 표시할 수 없게 됩니다.
💡 쉬운 설명
게시판에 말도 안 되게 긴 글을 올려서 시스템을 고장 내는 공격입니다. 이 공격을 받으면 해당 게시물의 댓글이나 기록이 더 이상 보이지 않게 되어 협업이 불가능해집니다.
🇺🇸 원문 (English)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.27.1 and below allow attackers to permanently corrupt issue activity logs by submitting extremely long notes (tested with 4,788,761 characters) due to a lack of server-side validation of note length. Once such a note is added, the activity stream UI fails to render; therefore, new notes cannot be displayed, effectively breaking all future collaboration on the issue. This issue is fixed in version 2.27.2.
📍 영향받는 시스템
Mantis Bug Tracker (MantisBT) 2.27.1 및 그 이하 모든 버전
⚔️ 공격 벡터
서버 측 검증이 없는 입력창에 매우 긴 문자열(예: 470만 자 이상)을 전송하여 로그 데이터 손상 유도
🛡️ 대응 방법
Mantis Bug Tracker를 최신 보안 패치가 적용된 버전 2.27.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.27.2 미만(예: 2.27.1 이하)이면 해당 취약점에 노출된 상태입니다.
php -r "echo 'MantisBT Version: ' . (defined('MANTIS_VERSION') ? MANTIS_VERSION : 'Unknown');" 2>/dev/null || echo 'Version check failed'