🇰🇷 한글 설명
ttCMS 2.2 및 ttForum에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 News.php의 template 파라미터나 install.php의 installdir 파라미터를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 외부의 악성 파일 주소를 입력하여 서버를 조종하는 취약점입니다. 이를 통해 해커가 서버의 권한을 획득하고 마음대로 명령어를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ttCMS 2.2 and ttForum allow remote attackers to execute arbitrary PHP code via the (1) template parameter in News.php or (2) installdir parameter in install.php.
📍 영향받는 시스템
ttCMS 2.2 및 ttForum
⚔️ 공격 벡터
News.php 또는 install.php의 특정 파라미터에 외부 URL을 삽입하는 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
최신 버전으로 업데이트하거나, php.ini 설정에서 allow_url_include 옵션을 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 News.php 또는 install.php 파일이 존재한다면 해당 취약점이 있는 버전일 가능성이 높습니다.
ls -l News.php install.php 2>/dev/null