본문 바로가기
반응형

전체 글686

[CVE-2026-123158] sshole : musl 기반 OpenSSH에서 패스워드 없는 계정이 뚫린 이유 한눈에 보는 요약항목내용CVECVE-2026-123158별명*sshole (sshhole)발견자Özgün Kültekin (Wakefield)공개일2026년 11월 5일영향받는 구성요소PAM을 쓰지 않는 musl libc 기반 OpenSSH sshd (Alpine Linux 기본 설정 등)영향받는 버전OpenSSH 7.3 ~ 10.6p1 (2016년부터)패치 버전OpenSSH 10.6p2CVSS 3.18.1 (High)공격 조건패스워드 없는(*) 계정 + 시스템 내 $5$/$6$ 해시를 가진 다른 계정 1개 이상공격 방법257~1024바이트 길이의 아무 문자열을 패스워드로 전송이 글에서는 sshd와 musl libc의 소스코드를 직접 들여다보면서, 왜 "아무 패스워드도 모르는" 공격자가 257바이트짜리 .. 2026. 11. 7.
CVE-2026-115560 분석: PHP 세션 시리얼라이저 불일치가 RCE가 되는 과정 1. 한눈에 보기항목내용CVECVE-2026-115560 (2026-10-23 PHP 정보성 공지)유형원격 코드 실행(RCE). 세션 시리얼라이저 불일치 → 역직렬화 (전역 상태가 낡은(stale) 채로 남는 문제로 분류됨)심각도벤더 CVSS v4 9.2 (Critical)로 표기한 곳이 있으나, PHP가 공식 점수·영향 버전을 아직 확정해 발표하지 않았다는 보도도 있어 변동 가능패치 상태2026-10-21 릴리스(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)에는 포함되지 않음. 다음 정기 릴리스에서 수정 예정임시 완화session.upload_progress.enabled = 0악용 현황공지 시점 기준 이 CVE에 대한 실제 공격은 보고되지 않음 (PHP2Shell 두 CVE와는 별개).. 2026. 11. 2.
CVE-2026-68582 분석: 내 공유 링크로 남의 칸반을 들여다보다 (Vikunja 링크 공유 토큰 BOLA) 한눈에 보기대상: Vikunja (오픈소스 셀프호스팅 할 일·칸반 관리 도구, Go 백엔드)영향 버전: 0.24.0 이상 2.3.0 이하 → 2.4.0에서 수정유형: BOLA(Broken Object Level Authorization, CWE-639 / CWE-863)엔드포인트: GET /api/v1/projects/{project}/views/{view}/tasks공격 전제: 아무 프로젝트의 링크 공유(share link) 하나. 계정 불필요새는 정보: 다른 테넌트 칸반의 bucket 제목, bucket 생성자(created_by)의 username·name·id, project/view ID 존재 여부안 새는 정보: 다른 프로젝트의 task 내용먼저 알아둘 배경: 링크 공유와 칸반 view링크 공유.. 2026. 11. 1.
[CVE-2026-111497] Node2Shell: Brotli 디코더의 "카운터 고갈"이 Node.js를 임의 메모리 쓰기로 몰아넣은 과정 (CVE-2026-111497) 한눈에 보기항목내용CVE IDCVE-2026-111497 (별칭: Node2Shell)취약점 유형CWE-787 (범위 밖 쓰기), 근본 원인은 CWE-252 (반환값 미검사)심각도High (Node.js 공식 분류, 단 "원격 블라인드 RCE"는 공개 PoC 기준 미입증)취약 컴포넌트Google Brotli 디코더 c/dec/decode.c (Brotli 1.0.3 ~ 1.0.9 / 1.1.0 / 1.2.0)영향받는 Node.js22.x 패치 버전Brotli 1.0.10 / 1.1.1 / 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 (2026-10-21)발견/보고OpenAI Codex Security(Khai Tran, Sylvie Mayer) 보고, Matteo Coll.. 2026. 10. 25.
[CVE-2026-109618 & CVE-2026-109619] "로그인 없이 서버 장악" PHP2Shell 취약점 분석 PHP2Shell이란?항목내용별칭PHP2ShellCVE 식별자CVE-2026-109618, CVE-2026-109619공개일2026년 10월 21일 (PHP 보안팀 공식 발표)CVSS 점수각각 9.2 (v4.0 기준, 심각)취약점 유형미인증 원격 코드 실행(RCE)발동 시점애플리케이션 코드 실행 전, PHP 엔진이 요청을 파싱하는 단계인증으로 차단 가능 여부불가능 — 인증 로직보다 먼저 실행됨영향받는 PHP5.4 ~ 8.5 전 버전대영향받는 런타임Apache mod_php, PHP-FPM, php-cgi, FrankenPHP, LiteSpeed 등 HTTP 요청을 처리하는 모든 PHP 런타임영향받는 대표 소프트웨어WordPress, Magento, Drupal, Joomla, MediaWiki, Roun.. 2026. 10. 24.
CVE-2026-103889: 주석 처리된 보안 검사 한 줄이 완전 무인증 RCE를 만들었다 (CVSS 9.8) 개요항목내용CVE IDCVE-2026-103889영향 제품3D Product configurator for WooCommerce (Expivi, WordPress 플러그인)영향 버전2.16.2 이하 전체패치 버전2.16.3CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H취약점 유형공식 분류 CWE-434(위험한 유형의 파일 업로드) — 다만 실제 메커니즘은 템플릿에 삽입된 값이 PHP로 실행되는 코드 인젝션(CWE-94)에 더 가깝습니다인증 요구 여부전혀 불필요 — 로그인도, nonce도, 어떤 자격 증명도 필요 없는 완전 무인증 서버가 요청을 처리하기 전에 거쳐야 할 인증 검사가, 코드 어딘가에서 통째로 주석 처리된 채 방치되어 있었습니다. 그.. 2026. 10. 22.
반응형

티스토리툴바