🇰🇷 한글 설명
WordPress용 WPMU DEV Dashboard 플러그인 5.0.1 이하 버전에서 인증 우회 취약점이 발견되었습니다. HMAC 메시지 생성 과정의 불일치로 인해 공격자가 인증되지 않은 상태에서 관리자 세션을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용하는 보안 암호 생성 방식에 허점이 있어, 공격자가 가짜 정보를 끼워 넣어 관리자 권한을 얻을 수 있는 문제입니다. 이를 통해 공격자는 사이트의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
The WPMU DEV Dashboard plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.0.1. This is due to inconsistent and ambiguous HMAC message construction between the unauthenticated `wdpsso_step1` and `wdpsso_step2` AJAX actions, where step 1 signs and discloses an unseparated concatenation of the token, state, redirect, and domain values, while step 2 verifies an unseparated concatenation that omits the domain field. This makes it possible for unauthenticated attackers, on sites connected to WPMU DEV with Hub SSO enabled and mapped to an administrator, to obtain a valid HMAC from step 1 and replay it to step 2 by moving the domain value into the redirect field, resulting in an authenticated administrator session.
📍 영향받는 시스템
WPMU DEV Dashboard plugin for WordPress (v5.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
AJAX 액션 간의 HMAC 검증 불일치를 이용한 토큰 및 리다이렉트 필드 재전송 공격
🛡️ 대응 방법
WPMU DEV Dashboard 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 5.0.1 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'wmpu-dev-dashboard'