🇰🇷 한글 설명
CafeLog b2 Weblog Tool 2.06pre4에서 allow_fopen_url이 활성화되어 있을 때, b2inc 변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
💡 쉬운 설명
블로그 프로그램의 설정 옵션이 활성화되어 있으면 인터넷을 통해 악의적인 명령어를 서버에서 실행시킬 수 있습니다. 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
CafeLog b2 Weblog Tool 2.06pre4, with allow_fopen_url enabled, allows remote attackers to execute arbitrary PHP code via the b2inc variable.
📍 영향받는 시스템
CafeLog b2 Weblog Tool 버전 2.06pre4 이하 (allow_fopen_url 옵션이 활성화된 경우)
⚔️ 공격 벡터
b2inc 매개변수에 원격 PHP 파일 URL이나 PHP 코드를 주입하여 서버에서 코드 실행 유도
🛡️ 대응 방법
CafeLog를 최신 버전으로 업그레이드하거나 allow_fopen_url을 비활성화하고 사용자 입력 검증 강화
🔧 검증 코드
웹 서버 디렉토리에서 CafeLog 파일과 위험한 설정을 찾습니다. 결과가 나오면 해당 버전 확인 및 설정 점검이 필요합니다.
grep -r 'allow_fopen_url\|b2inc' /var/www 2>/dev/null | grep -E 'cafelogb2|b2blog'