🇰🇷 한글 설명
TYPO3의 캐시 프론트엔드(VariableFrontend)와 영구 키-값 저장소(Registry)가 무결성 검증이나 클래스 제한 없이 PHP 페이로드를 역직렬화하는 취약점이 발견되었습니다. 공격자가 저장소 백엔드에 쓰기 권한을 가질 경우, 조작된 직렬화 페이로드를 주입하여 PHP 객체 주입(POI)을 유발하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
데이터를 저장하고 불러오는 과정에서 검증 없이 데이터를 처리하여 발생하는 보안 문제입니다. 해커가 저장소에 몰래 악성 코드를 심어두면, 시스템이 이를 읽는 순간 해커의 명령이 실행될 수 있습니다.
🇺🇸 원문 (English)
TYPO3's cache frontend (VariableFrontend) and persistent key-value store (Registry) deserialized PHP payloads without integrity validation or class restrictions. An attacker with write access to the underlying storage backend (cache store or sys_registry database table) could inject a crafted serialized payload to trigger PHP Object Injection, potentially exploiting a gadget chain to achieve Remote Code Execution or other high-impact effects. Exploiting this vulnerability requires direct local write access to the storage, such as the SQL database or file system. This issue affects TYPO3 CMS versions before 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 and 14.0.0-14.3.2.
📍 영향받는 시스템
TYPO3 CMS < 10.4.57, < 11.5.50, < 12.4.45, < 13.4.30, < 14.3.2
⚔️ 공격 벡터
데이터베이스(sys_registry 테이블) 또는 파일 시스템에 대한 직접적인 쓰기 권한을 이용한 악성 직렬화 데이터 주입
🛡️ 대응 방법
취약점이 해결된 최신 버전의 TYPO3 CMS로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(예: 12.4.45 미만 등)에 포함되는지 확인하십시오.
composer show typo3/cms-core | grep 'versions'