🇰🇷 한글 설명
CGI PHP mlog 스크립트에서 발생하는 취약점으로, 공격자가 대상 서버 내의 임의 파일을 읽을 수 있게 합니다. 이를 통해 시스템 설정 파일이나 민감한 데이터가 유출될 위험이 있습니다.
💡 쉬운 설명
웹사이트의 특정 프로그램에 보안 구멍이 있어, 외부 사람이 서버 내부의 비밀 파일을 몰래 훔쳐볼 수 있는 상태입니다. 마치 잠기지 않은 서랍에서 서류를 마음대로 꺼내 보는 것과 같습니다.
🇺🇸 원문 (English)
CGI PHP mlog script allows an attacker to read any file on the target server.
📍 영향받는 시스템
CGI PHP mlog 스크립트가 설치된 웹 서버
⚔️ 공격 벡터
HTTP 요청 시 파일 경로 파라미터를 조작하여 서버 내 임의 파일에 접근하는 방식
🛡️ 대응 방법
취약한 mlog 스크립트를 삭제하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 mlog.php 파일의 경로가 출력되면 취약한 스크립트가 서버에 존재함을 의미합니다.
find /var/www -name 'mlog.php' 2>/dev/null