🇰🇷 한글 설명
phpMyFAQ 4.1.7 미만 버전에서 2단계 인증(2FA) 단계의 무차별 대입 취약점이 발견되었습니다. 공격자가 유효한 비밀번호를 알고 있는 경우, 세션 쿠키를 새로 받아 인증 실패 횟수를 초기화함으로써 TOTP 코드를 무제한으로 추측할 수 있습니다.
💡 쉬운 설명
비밀번호를 아는 해커가 2단계 인증 번호를 맞출 때까지 계속해서 시도할 수 있는 보안 결함입니다. 인증 실패 횟수가 세션이 바뀔 때마다 초기화되어 차단되지 않는 것이 문제입니다.
🇺🇸 원문 (English)
phpMyFAQ before 4.1.7 contains a brute-force vulnerability in the two-factor authentication step where the failure counter is session-scoped and reset on each successful password re-authentication. Attackers with a valid password can bypass the five-attempt limit by obtaining a fresh session cookie and repeatedly re-authenticating to reset the counter, enabling unbounded TOTP code guessing.
📍 영향받는 시스템
phpMyFAQ version < 4.1.7
⚔️ 공격 벡터
유효한 비밀번호를 이용해 세션 쿠키를 반복적으로 갱신하며 TOTP 코드를 무차별 대입(Brute-force)함
🛡️ 대응 방법
phpMyFAQ를 최신 버전인 4.1.7 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 phpMyFAQ의 버전이 4.1.7 미만인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "phpMyFAQ version check";' && grep -r "version" /path/to/phpmyfaq/ | grep -v "4.1.7"