🇰🇷 한글 설명
Active PHP Bookmarks (APB) 1.1.01 버전에서 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점이 존재합니다. 공격자는 head.php, apb_common.php 또는 apb_view_class.php 파일의 APB_SETTINGS 파라미터를 조작하여 외부 서버에 저장된 악성 코드를 참조하게 함으로써 이를 수행합니다.
💡 쉬운 설명
설정값에 외부 인터넷 주소를 넣을 수 있는 허점을 이용해 해커가 만든 가짜 설정 파일을 불러오게 만드는 취약점입니다. 이를 통해 해커가 서버를 원격으로 제어하거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Active PHP Bookmarks (APB) 1.1.01 allows remote attackers to execute arbitrary PHP code via (1) head.php, (2) apb_common.php, or (3) apb_view_class.php by modifying the APB_SETTINGS parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
Active PHP Bookmarks (APB) 1.1.01
⚔️ 공격 벡터
APB_SETTINGS 파라미터 조작을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 외부 URL 참조를 차단하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과로 APB_SETTINGS 설정과 버전 1.1.01이 함께 출력되면 취약한 버전이 설치된 것입니다.
grep -r "APB_SETTINGS" /var/www/html/ | grep "1.1.01"