🇰🇷 한글 설명
Artica Proxy 4.50.000000 Service Pack 7 이전 버전에서 세션 고정 취약점이 발견되었습니다. 공격자가 인증 전 피해자의 브라우저에 특정 PHPSESSID를 설정함으로써 관리자 세션을 탈취할 수 있습니다. 이를 통해 공격자는 포트 9000에서 완전히 인증된 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
공격자가 미리 만들어둔 가짜 통행증을 사용자에게 몰래 건네준 뒤, 사용자가 로그인을 하면 그 통행증을 그대로 가로채는 방식입니다. 이를 통해 공격자는 아이디와 비밀번호 없이도 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Artica Proxy before 4.50.000000 Service Pack 7 (fixed in hotfix 20260724-02) contains a session fixation vulnerability that allows unauthenticated attackers to hijack administrative sessions by setting a known PHPSESSID on a victim's browser prior to authentication. Attackers can pre-set a controlled session identifier and wait for a victim to authenticate through fw.login.php, after which the attacker gains a fully authenticated administrative session on port 9000.
📍 영향받는 시스템
Artica Proxy 4.50.000000 Service Pack 7 미만 버전
⚔️ 공격 벡터
피해자의 브라우저에 미리 조작된 PHPSESSID를 주입하여 인증 후 세션을 탈취하는 방식
🛡️ 대응 방법
hotfix 20260724-02를 적용하여 취약점을 해결하십시오.
🔧 검증 코드
해당 서비스의 버전 정보나 응답 헤더를 확인하여 현재 설치된 패치 버전이 hotfix 20260724-02 이상인지 확인합니다.
curl -s http://<target_ip>:9000/fw.login.php | grep -i 'Artica'