🇰🇷 한글 설명
NOLA 1.1.1 및 1.1.2의 문서 관리 모듈에서 업로드되는 파일의 유형을 제한하지 않는 취약점이 있습니다. 이를 통해 원격 공격자가 .php4와 같은 확장자를 가진 임의의 PHP 파일을 업로드하고 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에 보안 검사가 없어 위험한 파일을 올릴 수 있는 상태입니다. 해커가 서버를 마음대로 조종할 수 있는 악성 스크립트 파일을 올려 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The document management module in NOLA 1.1.1 and 1.1.2 does not restrict the types of files that are uploaded, which allows remote attackers to upload and execute arbitrary PHP files with extensions such as .php4.
📍 영향받는 시스템
NOLA 1.1.1, 1.1.2
⚔️ 공격 벡터
파일 업로드 취약점을 이용한 임의의 PHP 파일 업로드 및 원격 코드 실행(RCE)
🛡️ 대응 방법
업로드 가능한 파일 확장자를 엄격하게 제한하는 화이트리스트 방식을 적용하거나 보안 패치가 된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 NOLA 1.1.1 또는 1.1.2 버전 문자열이 포함되어 있다면 취약한 상태입니다.
grep -r "NOLA" /var/www/html | grep -E '1.1.1|1.1.2'