🇰🇷 한글 설명
More.groupware PHP 스크립트에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 HTTP 요청을 통해 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부의 검증되지 않은 파일을 불러와 실행하는 허점이 있는 상태입니다. 해커가 이 틈을 이용해 외부에서 악성 코드를 심고 서버를 원격 제어할 수 있습니다.
🇺🇸 원문 (English)
More.groupware PHP script allows remote attackers to include arbitrary files from remote web sites via an HTTP request that sets the includedir variable.
📍 영향받는 시스템
More.groupware PHP 스크립트
⚔️ 공격 벡터
HTTP 요청의 includedir 파라미터에 원격 URL을 삽입하는 RFI 공격
🛡️ 대응 방법
입력값 검증 로직을 구현하거나 PHP 설정(php.ini)에서 allow_url_include 옵션을 Off로 설정하십시오.
🔧 검증 코드
코드 내에서 includedir 변수가 필터링 없이 include 함수에 사용되는지 확인하여 취약 여부를 판단합니다.
grep -r "includedir" /var/www/html/ | grep "include",