🇰🇷 한글 설명
Etoile Web Design Incorporated의 Five Star Restaurant Reservations 시스템에서 전송되는 데이터에 민감한 정보가 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 추출할 수 있습니다. 해당 문제는 Five Star Restaurant Reservations 버전 n/a부터 2.7.24까지 영향을 미칩니다.
💡 쉬운 설명
웹사이트가 데이터를 보낼 때 실수로 비밀번호나 개인정보 같은 중요한 내용을 함께 섞어서 보내는 문제입니다. 나쁜 의도를 가진 사람이 이 데이터를 중간에 가로채면 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Insertion of Sensitive Information Into Sent Data vulnerability in Etoile Web Design Incorporated Five Star Restaurant Reservations restaurant-reservations allows Retrieve Embedded Sensitive Data.This issue affects Five Star Restaurant Reservations: from n/a through 2.7.24.
📍 영향받는 시스템
Five Star Restaurant Reservations (버전: n/a ~ 2.7.24)
⚔️ 공격 벡터
전송되는 데이터 패킷을 가로채거나 분석하여 포함된 민감 정보를 추출
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 데이터 전송 로직을 수정
🔧 검증 코드
명령어 결과로 출력되는 버전 번호가 2.7.24 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E '2\.[0-7]\.[0-9]'