🇰🇷 한글 설명
phpMyFAQ 4.2.0-alpha 이전 버전의 인증되지 않은 FAQ 및 검색 API 엔드포인트에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 공격자가 동시에 여러 개의 GET 요청을 보내 모든 데이터베이스 레코드를 PHP 메모리에 로드하게 함으로써 CPU와 메모리를 고갈시켜 서버를 다운시킬 수 있습니다.
💡 쉬운 설명
공격자가 특수한 요청을 한꺼번에 많이 보내서 서버의 메모리와 CPU를 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 과부하 상태에 빠져 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulnerability in the unauthenticated faqs and search API endpoints. Attackers can send concurrent GET requests that load and process all database records into PHP memory, exhausting CPU and memory to crash the server.
📍 영향받는 시스템
phpMyFAQ 4.2.0-alpha 미만 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 API 엔드포인트에 다수의 동시 GET 요청 전송
🛡️ 대응 방법
phpMyFAQ를 4.2.0-beta 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 설치된 phpMyFAQ의 버전이 4.2.0-alpha 이하인지 확인합니다.
php -r 'echo "phpMyFAQ version check";' && grep -r "version" /path/to/phpmyfaq/ | grep -E '4\.2\.0-alpha'