🇰🇷 한글 설명
Windu CMS는 loginError 파라미터를 사용하여 클라이언트 측에서 취약한 브루트 포스 방지 기능을 구현하고 있습니다. 시도 횟수나 타임아웃 정보가 서버에 저장되지 않기 때문에, 공격자가 해당 파라미터를 초기화함으로써 무차별 대입 공격 방어 체계를 우회할 수 있습니다.
💡 쉬운 설명
로그인 시도를 제한하는 기능이 서버가 아닌 사용자 컴퓨터에만 저장되어 있어 발생하는 문제입니다. 공격자가 이 제한 정보를 마음대로 조작하여 비밀번호를 계속해서 무차별적으로 입력할 수 있습니다.
🇺🇸 원문 (English)
Windu CMS implements weak client-side brute-force protection by using parameter loginError. Information about attempt count or timeout is not stored on the server, which allows a malicious attacker to bypass this brute-force protection by resetting this parameter.
Only version 4.1 was tested and confirmed as vulnerable.
This issue was fixed in version 4.1 build 2250.
📍 영향받는 시스템
Windu CMS version 4.1
⚔️ 공격 벡터
클라이언트 측 로그인 오류 파라미터(loginError)를 조작하여 무차별 대입 공격(Brute-force) 수행
🛡️ 대응 방법
Windu CMS를 버전 4.1 build 2250 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.1이며 build 번호가 2250 미만인 경우 취약한 상태입니다.
curl -s http://<target_ip>/path/to/cms/version.txt | grep -E '4.1'