🇰🇷 한글 설명
phpMyFAQ 4.1.2 미만 버전의 /admin/check 엔드포인트가 세션 바인딩 및 속도 제한 없이 임의의 사용자 ID를 받아들이며, 인증되지 않은 공격자가 연속적인 토큰 값을 제출하여 6자리 TOTP 코드를 무차별 대입 공격으로 2단계 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다.
💡 쉬운 설명
phpMyFAQ 관리자 계정이 6자리 숫자 코드로 보호되는데, 공격자가 무한정 시도할 수 있어 결국 맞출 수 있습니다. 이를 통해 누구든 관리자로 로그인할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.2 contains an improper restriction of excessive authentication attempts vulnerability in the /admin/check endpoint, which accepts arbitrary user-id parameters without session binding or rate limiting. Unauthenticated attackers can brute-force any user's six-digit TOTP code by submitting POST requests with sequential token values, bypassing two-factor authentication to gain full administrative access.
📍 영향받는 시스템
phpMyFAQ 4.1.2 미만 모든 버전
⚔️ 공격 벡터
/admin/check 엔드포인트로 연속적인 TOTP 토큰 값을 POST 요청하여 관리자 2단계 인증 우회
🛡️ 대응 방법
phpMyFAQ를 4.1.2 이상으로 업그레이드하거나 /admin/check 엔드포인트에 속도 제한 및 세션 검증 적용
🔧 검증 코드
phpMyFAQ 버전이 4.1.1 이하면 취약, 4.1.2 이상이면 패치됨을 의미합니다.
grep -r 'version' /path/to/phpmyfaq/config.php 2>/dev/null | grep -oE '4\.[0-1]\.[0-1]' || echo 'Version 4.1.2 or higher detected'