🇰🇷 한글 설명
PHP-Survey 20000615 및 이전 버전은 global.inc 파일을 웹 루트 디렉토리에 저장합니다. 서버에서 .inc 파일이 전처리되지 않는 경우, 원격 공격자가 데이터베이스 인증 정보를 포함한 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
중요한 비밀번호가 적힌 설정 파일이 누구나 접근 가능한 웹 공간에 방치되어 있습니다. 공격자가 웹 브라우저를 통해 이 파일을 직접 읽어 데이터베이스 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
PHP-Survey 20000615 and earlier stores the global.inc file under the web root, which allows remote attackers to obtain sensitive information, including database credentials, if .inc files are not preprocessed by the server.
📍 영향받는 시스템
PHP-Survey 20000615 및 이전 버전
⚔️ 공격 벡터
웹 루트에 노출된 global.inc 파일에 대한 직접적인 HTTP 요청
🛡️ 대응 방법
global.inc 파일을 웹 루트 외부로 이동하거나 웹 서버 설정에서 .inc 파일에 대한 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 웹 루트 경로 내에 global.inc 파일이 존재한다면 취약한 상태입니다.
find /var/www -name global.inc 2>/dev/null