🇰🇷 한글 설명
여러 PHP Jabbers 스크립트에서 인증된 사용자에 의한 SQL 인젝션 취약점이 발견되었습니다. 정렬 기능을 담당하는 매개변수에 입력된 값이 적절히 중화되지 않아, 인증된 공격자가 SQL 인젝션 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 데이터 정렬 기능을 악용하여 데이터베이스에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 공격자는 데이터베이스의 정보를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL Injection attacks.
This issue was fixed in the versions specified in the affected products list.
📍 영향받는 시스템
여러 버전의 PHP Jabbers 스크립트 (영향을 받는 제품 목록에 명시된 버전)
⚔️ 공격 벡터
인증된 사용자가 정렬 기능 매개변수에 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 PHP Jabbers 스크립트로 업데이트
🔧 검증 코드
설치된 스크립트의 버전을 확인하여 보안 패치가 적용된 버전인지 대조합니다.
ls -l /path/to/jabbers/script/ | grep -E 'version_info'