🇰🇷 한글 설명
PHP-Nuke의 nukestyles.com viewpage.php 애드온에서 절대 경로 탐색 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다. 이 문제는 PHP-Nuke 6.5의 이슈로 보고되었으나, 실제로는 독립적인 애드온의 문제입니다.
💡 쉬운 설명
웹사이트의 특정 기능이 파일 경로를 제대로 확인하지 않는 취약점입니다. 공격자가 주소창에 특정 경로를 입력하면 서버의 비밀번호 파일 같은 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in nukestyles.com viewpage.php addon for PHP-Nuke allows remote attackers to read arbitrary files via a full pathname in the file parameter. NOTE: This was originally reported as an issue in PHP-Nuke 6.5, but this is an independent addon.
📍 영향받는 시스템
PHP-Nuke의 nukestyles.com viewpage.php 애드온
⚔️ 공격 벡터
HTTP 요청의 'file' 파라미터에 시스템 절대 경로를 입력하여 파일 읽기 요청
🛡️ 대응 방법
취약한 애드온을 삭제하거나, 입력값에서 경로 탐색 문자 및 절대 경로 입력을 차단하도록 코드를 수정하십시오.
🔧 검증 코드
명령어 실행 결과 nukestyles 경로의 viewpage.php 파일이 검색된다면 해당 취약한 애드온이 설치된 상태입니다.
find /var/www -name viewpage.php 2>/dev/null | grep 'nukestyles'