🇰🇷 한글 설명
phpMyFAQ 4.1.9 미만 버전 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 계정 열거 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 HTTP 409 응답을 통해 등록된 사용자 이름과 이메일 주소를 확인할 수 있으며, 이를 통해 타겟 피싱 공격에 악용할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 특정 이름이나 이메일이 등록되어 있는지 몰래 확인하는 기능입니다. 확인된 정보를 이용해 사용자를 속이는 정교한 피싱 메일을 보낼 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an account enumeration vulnerability that allows unauthenticated attackers to confirm registered display names and emails via a distinct HTTP 409 response. Attackers can submit guest comments to the comment create endpoint with candidate user and mail values to link names to emails for targeted phishing.
📍 영향받는 시스템
phpMyFAQ < 4.1.9 및 4.2.0-alpha < 4.2.0-beta
⚔️ 공격 벡터
댓글 생성 엔드포인트에 사용자 이름과 이메일을 입력하여 HTTP 409 응답 여부 확인
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전(4.1.9 이상 또는 4.2.0-beta 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(4.1.9 미만 또는 4.2.0-alpha 미만)에 해당하는지 확인하십시오.
phpmyfaq --version 2>/dev/null || curl -s http://<target_ip>/version.php