🇰🇷 한글 설명
phpGedView 2.65 이전 버전에서 발생하는 취약점입니다. 공격자가 indilist.php, famlist.php 등 특정 PHP 파일에 조작된 매개변수를 전송하여 웹 서버의 절대 경로 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수한 값을 입력해 서버의 내부 폴더 경로를 알아내는 취약점입니다. 이 정보는 공격자가 서버의 다른 취약점을 찾는 기초 자료로 악용될 수 있습니다.
🇺🇸 원문 (English)
phpGedView before 2.65 allows remote attackers to obtain the absolute path of the web server via malformed parameters to (1) indilist.php, (2) famlist.php, (3) placelist.php, (4) imageview.php, (5) timeline.php, (6) clippings.php, (7) login.php, and (8) gdbi.php.
📍 영향받는 시스템
phpGedView 2.65 미만 버전
⚔️ 공격 벡터
조작된 HTTP GET/POST 매개변수를 통한 정보 노출 공격
🛡️ 대응 방법
phpGedView를 2.65 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.65보다 낮은 버전인지 확인하십시오.
grep -r "version" /var/www/html/ | grep -i "phpGedView"