🇰🇷 한글 설명
CCCSoftware CCC PHP 스크립트가 includedir 변수에 대한 검증 부족으로 원격 공격자가 임의의 파일을 원격 웹사이트에서 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 HTTP 요청을 통해 악성 PHP 코드가 포함된 원격 파일을 실행시켜 서버를 제어할 수 있습니다.
💡 쉬운 설명
CCCSoftware의 CCC 프로그램이 인터넷에서 임의의 파일을 불러와 실행하는 문제가 있습니다. 공격자가 특정 설정값을 조작해 악성 코드를 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
CCCSoftware CCC PHP script allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.
📍 영향받는 시스템
CCCSoftware CCC PHP script (정확한 버전 범위 불명)
⚔️ 공격 벡터
HTTP GET/POST 요청의 includedir 파라미터를 외부 악성 파일 URL로 지정
🛡️ 대응 방법
CCCSoftware 공식 패치 적용 또는 includedir 입력값에 대한 화이트리스트 검증 구현
🔧 검증 코드
includedir 변수가 사용되는 PHP 파일 발견 시, 해당 변수 값에 대한 검증/필터링 로직 존재 여부 확인
grep -r 'includedir' /var/www /home --include='*.php' 2>/dev/null | grep -v 'basename\|dirname'