🇰🇷 한글 설명
Codexpert, Inc의 CoSchool LMS에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 Blind SQL 인젝션 취약점입니다. 이 취약점은 CoSchool LMS 버전 1.4.3 이하의 모든 버전에서 발생할 수 있습니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 질문을 던져서 시스템 내부의 중요한 정보를 조금씩 알아낼 수 있는 보안 약점입니다. 이를 통해 사용자의 비밀번호나 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codexpert, Inc CoSchool LMS coschool allows Blind SQL Injection.This issue affects CoSchool LMS: from n/a through <= 1.4.3.
📍 영향받는 시스템
CoSchool LMS: n/a ~ 1.4.3 버전
⚔️ 공격 벡터
조작된 SQL 쿼리를 입력값으로 전달하여 데이터베이스의 응답 차이를 이용한 Blind SQL Injection 공격
🛡️ 대응 방법
입력값에 대한 검증 및 매개변수화된 쿼리(Parameterized Query)를 사용하여 SQL 인젝션을 방지하고 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 버전 번호가 1.4.3 이하인지 확인하십시오.
curl -s http://<target_lms_url>/version | grep -E 'CoSchool LMS [0-9.]+'