🇰🇷 한글 설명
kishor-23 food-waste-management-system의 Login Flow 구성 요소 내 login.php 파일에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 PHPSESSID 인자를 조작하여 사용자의 세션을 탈취할 수 있으며, 이는 원격에서 공격이 가능합니다.
💡 쉬운 설명
해커가 미리 만들어둔 가짜 로그인 세션 ID를 사용자에게 강제로 사용하게 만들어, 사용자가 로그인하면 해커가 그 계정에 바로 접속할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하여 위험합니다.
🇺🇸 원문 (English)
A vulnerability has been found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file login.php of the component Login Flow. Such manipulation of the argument PHPSESSID leads to session fixiation. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
kishor-23 food-waste-management-system (버전 정보 미표기)
⚔️ 공격 벡터
원격에서 PHPSESSID 인자 조작을 통한 세션 고정 공격
🛡️ 대응 방법
로그인 시 새로운 세션 ID를 생성하도록 코드를 수정하고, PHPSESSID 인자 조작을 방지해야 합니다.
🔧 검증 코드
응답 헤더에 PHPSESSID가 포함되어 있는지 확인하고, 로그인 전후의 세션 ID가 동일하게 유지되는지 체크합니다.
curl -I http://<target-ip>/login.php | grep -i 'Set-Cookie: PHPSESSID'