🇰🇷 한글 설명
PEAR 프레임워크의 SQL 인젝션 취약점
💡 쉬운 설명
PEAR 프레임워크의 버전 1.33.0 이전에서 발생하는 SQL 인젝션 취약점은 공격자가 파일 이름 값을 조작할 수 있다면 데이터베이스 쿼리를 조작할 수 있습니다. 이 취약점은 버전 1.33.0에서 패치되었습니다.
🇺🇸 원문 (English)
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, a SQL injection vulnerability in apidoc queue insertion can allow query manipulation if an attacker can influence the inserted filename value. This issue has been patched in version 1.33.0.
📍 영향받는 시스템
PEAR 프레임워크 버전 1.33.0 이전
⚔️ 공격 벡터
파일 이름 값을 조작하여 SQL 인젝션 공격
🛡️ 대응 방법
PEAR 프레임워크를 버전 1.33.0 이상으로 업데이트합니다.
🔧 검증 코드
로컬 시스템에서 Python을 사용하여 PEAR 패키지의 버전을 확인합니다. Python이 설치되어 있고, PEAR 패키지가 설치되어 있는 경우에만 사용할 수 있습니다.
python -c "import pkg_resources; print('PEAR' in [d.project_name for d in pkg_resources.working_set] and pkg_resources.get_distribution('PEAR').version < '1.33.0')" && echo {"result": "취약", "reason": "PEAR 버전이 1.33.0 미만"} || echo {"result": "양호", "reason": "PEAR 버전이 1.33.0 이상"}