🇰🇷 한글 설명
CGI 형식의 PHP mylog 스크립트에 파일 읽기 취약점이 존재하여 공격자가 서버의 임의 파일에 접근할 수 있습니다. 부적절한 입력 검증으로 인해 경로 조회(Path Traversal) 공격이 가능합니다.
💡 쉬운 설명
오래된 PHP 웹 프로그램(mylog)에서 공격자가 비밀번호 파일, 설정 파일 등 서버의 어떤 파일도 읽을 수 있는 문제입니다. 마치 특정 폴더만 열 수 있어야 하는데, 잠금장치가 없어서 모든 폴더를 열 수 있는 것과 같습니다.
🇺🇸 원문 (English)
CGI PHP mylog script allows an attacker to read any file on the target server.
📍 영향받는 시스템
CGI 기반의 PHP mylog script 및 동일한 코드 기반 애플리케이션 (1999년 전후)
⚔️ 공격 벡터
mylog 스크립트의 파일 매개변수에 ../../../etc/passwd 같은 경로 조회 문자열을 입력하여 임의 파일 접근
🛡️ 대응 방법
mylog 스크립트를 제거하고 현대적인 로그 관리 솔루션으로 대체하거나, 파일 경로 입력값을 화이트리스트로 엄격히 검증
🔧 검증 코드
결과가 없으면 안전함. 파일이 발견되면 즉시 제거하고 웹 서버 로그에서 해당 파일 접근 기록 확인
find / -name '*mylog*' -o -name '*mylog.php' 2>/dev/null | head -20