🇰🇷 한글 설명
Actionpoll PHP 스크립트 1.1.2 이전 버전에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. includedir 매개변수를 통해 전달받은 URL을 검증 없이 PHP 코드에 포함시키므로, 공격자가 외부 악성 PHP 파일을 실행할 수 있습니다.
💡 쉬운 설명
Actionpoll 프로그램이 사용자가 입력한 파일 주소를 신뢰하고 그대로 실행하는 문제가 있습니다. 공격자가 악성 코드를 담은 파일 주소를 보내면, 서버가 그 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Actionpoll PHP script before 1.1.2 allows remote attackers to execute arbitrary PHP code via a URL in the includedir parameter.
📍 영향받는 시스템
Actionpoll PHP script version < 1.1.2
⚔️ 공격 벡터
includedir 파라미터에 공격자 제어 서버의 PHP 파일 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
Actionpoll을 1.1.2 이상으로 업그레이드하거나 includedir 입력값에 대한 철저한 검증 및 화이트리스트 적용
🔧 검증 코드
Actionpoll 관련 파일이 발견되면 버전 정보를 확인하고 1.1.2 미만인지 검증
find / -name '*actionpoll*' -type f 2>/dev/null | xargs grep -l 'includedir' 2>/dev/null