🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha.2 이전 버전에서 2단계 인증(2FA) 제거 엔드포인트에 무차별 대입 공격 방지 기능이 누락되었습니다. 인증된 공격자가 탈취된 세션과 CSRF 토큰을 이용할 경우, TOTP 코드를 무제한으로 추측하여 피해자의 2FA 설정을 영구적으로 해제할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 추가 보안 단계(2FA)를 해제하는 과정에서 비밀번호를 여러 번 틀려도 차단되지 않는 결함이 있습니다. 해커가 사용자의 권한을 일부 탈취하면 이 취약점을 이용해 보안 설정을 마음대로 꺼버릴 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ from 4.2.0-alpha.2 before 4.2.0-beta lacks brute-force lockout in the removeTwofactorConfig() 2FA removal endpoint, allowing authenticated attackers to guess TOTP codes without limit. Attackers holding a hijacked session and CSRF token can repeatedly POST guesses to /api/user/remove-twofactor to permanently disable the victim's 2FA.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha.2 미만 버전 (4.2.0-beta 이전 버전)
⚔️ 공격 벡터
탈취된 세션 및 CSRF 토큰을 이용한 /api/user/remove-twofactor 엔드포인트 대상 TOTP 무차별 대입 공격
🛡️ 대응 방법
phpMyFAQ를 2FA 제거 시 무차별 대입 방지 기능이 포함된 4.2.0-beta 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.2.0-beta보다 낮은지 확인하십시오.
phpmyfaq_version_check --version 2>/dev/null || echo 'Check version via composer.json or installed files'