🇰🇷 한글 설명
WWBN AVideo 오픈소스 비디오 플랫폼의 24.0 미만 버전에서 memcached 서비스가 인증 없이 호스트 포트 11211에 노출되는 취약점이 발견되었습니다. 공격자는 해당 포트에 접근하여 PHP 세션 데이터를 읽거나 수정, 삭제할 수 있으며 이를 통해 관리자 권한 탈취 및 세션 하이재킹이 가능합니다.
💡 쉬운 설명
비디오 서비스의 로그인 정보를 저장하는 창고가 아무런 잠금장치 없이 인터넷에 공개되어 있는 상태입니다. 해커가 이 창고에 접근하여 다른 사용자의 로그인 정보를 훔치거나 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
WWBN AVideo is an open source video platform. Prior to version 24.0, the official docker-compose.yml publishes the memcached service on host port 11211 (0.0.0.0:11211) with no authentication, while the Dockerfile configures PHP to store all user sessions in that memcached instance. An attacker who can reach port 11211 can read, modify, or flush session data — enabling session hijacking, admin impersonation, and mass session destruction without any application-level authentication. This issue has been patched in version 24.0.
📍 영향받는 시스템
WWBN AVideo version 24.0 미만 (Docker Compose 사용 환경)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 11211 포트에 접속하여 memcached 내 세션 데이터 조작
🛡️ 대응 방법
WWBN AVideo를 버전 24.0 이상으로 업데이트하거나, docker-compose.yml에서 memcached 포트 노출 설정을 수정하십시오.
🔧 검증 코드
명령어 결과에 'succeeded' 또는 'open'이 표시되면 해당 포트가 노출되어 취약할 가능성이 높습니다.
nc -zv <target_ip> 11211 2>&1