🇰🇷 한글 설명
GONiCUS System Administrator (GOsa) 1.0의 index.php 및 include/help.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 plugin 또는 base 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 외부 주소를 입력하여 서버가 해커의 파일을 읽어오게 만드는 취약점입니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php for GONiCUS System Administrator (GOsa) 1.0 allows remote attackers to execute arbitrary PHP code via the plugin parameter to (1) 3fax/1blocklists/index.php; (2) 6departamentadmin/index.php, (3) 5terminals/index.php, (4) 4mailinglists/index.php, (5) 3departaments/index.php, and (6) 2groupd/index.php in 2administration/; or (7) the base parameter to include/help.php.
📍 영향받는 시스템
GONiCUS System Administrator (GOsa) 1.0
⚔️ 공격 벡터
HTTP 요청의 plugin 또는 base 파라미터에 외부 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나, PHP 설정에서 allow_url_include를 Off로 설정하고 입력값 필터링을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 GOsa 1.0 버전 정보가 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "GOsa" /var/www/html/ | grep "1.0"