🇰🇷 한글 설명
N/X 2002의 menu.inc.php, datasets.php, mass_operations.inc.php 스크립트에서 c_path 매개변수의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 PHP 코드 URL을 지정하여 서버에서 실행할 수 있습니다.
💡 쉬운 설명
N/X 2002 소프트웨어가 사용자 입력으로 받은 파일 경로를 검증하지 않아, 공격자가 인터넷상의 악성 코드를 서버에서 직접 실행하게 할 수 있습니다. 이를 통해 서버 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The (1) menu.inc.php, (2) datasets.php and (3) mass_operations.inc.php (mistakenly referred to as mass_opeations.inc.php) scripts in N/X 2002 allow remote attackers to execute arbitrary PHP code via a c_path that references a URL on a remote web server that contains the code.
📍 영향받는 시스템
N/X 2002 및 이전 버전 (menu.inc.php, datasets.php, mass_operations.inc.php 포함하는 모든 배포판)
⚔️ 공격 벡터
HTTP 요청의 c_path 매개변수에 http://attacker.com/shell.php 형태의 원격 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
N/X를 최신 버전으로 업그레이드하거나 c_path 매개변수에 대한 엄격한 입력 검증 및 allow_url_fopen 비활성화 적용
🔧 검증 코드
VULNERABLE이 출력되면 N/X 2002 취약 파일이 존재하며, c_path 입력값이 allow_url_fopen 설정과 함께 원격 파일 포함을 허용하는지 확인 필요
find / -name 'menu.inc.php' -o -name 'datasets.php' -o -name 'mass_operations.inc.php' 2>/dev/null | grep -q . && echo 'VULNERABLE' || echo 'NOT_FOUND'