🇰🇷 한글 설명
PHP-Nuke 6.0부터 6.5 final 버전의 Web_Links 모듈에서 cid 파라미터에 유효하지 않은 값(숫자가 아니거나 null)을 전달하면 에러 메시지를 통해 웹 서버의 전체 경로가 노출되는 정보 유출 취약점입니다. 이는 공격자가 서버 구조를 파악하여 추가 공격을 준비하는 데 사용될 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트에서 특정 링크 기능에 잘못된 입력값을 보내면 서버가 저장된 위치를 알려주는 오류 메시지를 보냅니다. 공격자가 이를 이용해 서버의 정확한 위치를 파악할 수 있습니다.
🇺🇸 원문 (English)
The Web_Links module in PHP-Nuke 6.0 through 6.5 final allows remote attackers to obtain the full web server path via an invalid cid parameter that is non-numeric or null, which leaks the pathname in an error message.
📍 영향받는 시스템
PHP-Nuke 6.0, 6.1, 6.2, 6.3, 6.4, 6.5 final (Web_Links 모듈)
⚔️ 공격 벡터
Web_Links 모듈의 cid 파라미터에 비숫자 또는 null 값을 입력하여 에러 메시지 통해 서버 경로 획득
🛡️ 대응 방법
PHP-Nuke를 6.5 이상으로 업그레이드하거나 Web_Links 모듈의 입력 검증을 강화하여 에러 메시지 노출 방지
🔧 검증 코드
PHP-Nuke 설치 디렉토리에 Web_Links 관련 파일이 있으면 취약한 버전이 설치된 것으로 판단, 버전 확인은 /docs/version.txt 또는 관리자 패널에서 확인 필요
grep -r 'Web_Links\|cid' /path/to/php-nuke/ 2>/dev/null | head -1