🇰🇷 한글 설명
SiYuan Note 3.5.1 및 이전 버전에서 세션 저장소에 하드코딩된 암호화 비밀키를 사용하여 세션 암호화가 무력화되는 취약점이 발견되었습니다. 공격자가 암호화된 세션 쿠키를 탈취할 경우, 공개된 키를 이용해 내부의 AccessAuthCode를 평문으로 복호화하여 사용자 세션을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 비밀번호를 잠글 때 사용하는 열쇠가 누구나 알 수 있는 고정된 값으로 설정되어 있습니다. 이로 인해 해커가 사용자의 로그인 정보를 가로채면 쉽게 암호를 풀고 계정을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
SiYuan is self-hosted, open source personal knowledge management software. In versions 3.5.1 and prior, the SiYuan Note application utilizes a hardcoded cryptographic secret for its session store. This unsafe practice renders the session encryption ineffective. Since the sensitive AccessAuthCode is stored within the session cookie, an attacker who intercepts or obtains a user's encrypted session cookie (e.g., via session hijacking) can locally decrypt it using the public key. Once decrypted, the attacker can retrieve the AccessAuthCode in plain text and use it to authenticate or take over the session.
📍 영향받는 시스템
SiYuan Note 3.5.1 및 그 이전 모든 버전
⚔️ 공격 벡터
세션 하이재킹을 통해 탈취한 암호화된 세션 쿠키를 하드코딩된 키로 복호화하여 인증 코드 탈취
🛡️ 대응 방법
SiYuan Note를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 SiYuan Note의 버전이 3.5.1 이하인지 확인하여 취약 여부를 판단합니다.
echo 'SiYuan Note Version Check' && [ 여기에 설치된 SiYuan 버전 확인 명령어를 입력하세요 ]