🇰🇷 한글 설명
rAthena 오픈소스 MMORPG 서버의 PartyBooking 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. WorldName 파라미터를 통해 악의적인 SQL 쿼리가 실행될 수 있으며, 이는 커밋 0d89ae0 이전 버전에서 발생합니다.
💡 쉬운 설명
게임 서버의 특정 입력창에 특수 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 해커가 게임 데이터를 훔치거나 서버를 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
rAthena is an open-source cross-platform massively multiplayer online role playing game (MMORPG) server. Versions prior to commit 0d89ae0 have a SQL Injection in the PartyBooking component via `WorldName` parameter. Commit 0d89ae0 fixes the issue.
📍 영향받는 시스템
rAthena 서버 (commit 0d89ae0 미만 버전)
⚔️ 공격 벡터
PartyBooking 컴포넌트의 WorldName 파라미터를 통한 SQL Injection 공격
🛡️ 대응 방법
rAthena 소스 코드를 최신 커밋(0d89ae0 이상)으로 업데이트하여 패치 적용
🔧 검증 코드
출력된 커밋 해시값이 0d89ae0보다 이전인지 확인하여 취약 여부 판단