🇰🇷 한글 설명
4.1.8 미만 버전의 phpMyFAQ에서 사용자 데이터 내보내기 ZIP 파일 내에 TOTP 공유 비밀키가 평문으로 포함되는 취약점이 발견되었습니다. 공격자가 내보낸 아카이브를 획득할 경우 TOTP 시드를 추출하여 2단계 인증을 우회할 수 있습니다.
💡 쉬운 설명
사용자 정보를 백업 파일로 만들 때, 2단계 인증에 필요한 비밀번호가 암호화되지 않은 채 그대로 저장되는 문제입니다. 이 파일을 손에 넣은 해커는 사용자의 2단계 인증을 무력화하고 계정에 접속할 수 있습니다.
🇺🇸 원문 (English)
phpMyFAQ versions before 4.1.8 include live TOTP shared secrets in plaintext within user data export ZIP files. Attackers obtaining exported archives can extract the TOTP seed and generate valid one-time codes to bypass two-factor authentication.
📍 영향받는 시스템
phpMyFAQ versions before 4.1.8
⚔️ 공격 벡터
내보내기된 ZIP 아카이브 파일 내의 평문 TOTP 시드 추출 및 2FA 우회
🛡️ 대응 방법
phpMyFAQ를 4.1.8 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 4.1.8 미만인지 확인하십시오.
phpmyfaq --version 2>/dev/null || echo 'Check installed version manually'