🇰🇷 한글 설명
phpMyFAQ 4.1.4 버전 미만에서 첨부 파일 비밀번호가 SHA-1 해싱 알고리즘을 사용하여 저장됩니다. SHA-1은 충돌 공격에 취약한 암호학적으로 깨진 알고리즘으로 간주됩니다.
💡 쉬운 설명
이 취약점은 비밀번호를 보호하는 데 사용되는 암호화 방식이 낡아 해커가 쉽게 추측할 수 있게 만듭니다. phpMyFAQ를 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ is an open source FAQ web application. Prior to version 4.1.4, attachment passwords are hashed using SHA-1, a cryptographically broken algorithm. SHA-1 has been vulnerable to collision attacks since 2017 (SHAttered). Version 4.1.4 fixes the issue.
📍 영향받는 시스템
phpMyFAQ version < 4.1.4
⚔️ 공격 벡터
SHA-1 해시 충돌 공격을 통한 비밀번호 추측 또는 복원
🛡️ 대응 방법
phpMyFAQ를 버전 4.1.4 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 시 4.1.4 미만의 버전 번호가 출력되면 취약한 버전임을 의미합니다.
grep -r 'version' /path/to/phpmyfaq/config.php 2>/dev/null | grep -E '4\.0|4\.1\.0|4\.1\.1|4\.1\.2|4\.1\.3'