🔍 CVE-2004-0613

7.5
CVSS Score
HIGH
2004-12-06
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

osTicket의 파일 업로드 검증 부재로 인한 취약점으로, 공격자가 PHP 파일을 ticket attachment 디렉토리에 직접 업로드할 수 있습니다. 업로드된 PHP 파일은 웹에서 직접 실행 가능하여 임의 코드 실행과 민감한 파일 접근이 가능합니다.

💡 쉬운 설명

osTicket 지원 시스템에서 공격자가 위험한 PHP 파일을 업로드할 수 있는 구멍이 있습니다. 이를 이용해 서버를 완전히 장악할 수 있습니다.

🇺🇸 원문 (English)

osTicket allows remote attackers to view sensitive uploaded files and possibly execute arbitrary code via an HTTP request that uploads a PHP file to the ticket attachments directory.

📍 영향받는 시스템

osTicket 1.2.7 이하 버전

⚔️ 공격 벡터

HTTP POST를 통한 파일 업로드 - attachment 디렉토리의 검증 부재를 이용한 PHP 파일 업로드 후 웹 접근으로 실행

🛡️ 대응 방법

osTicket을 최신 패치 버전으로 업그레이드하고, 업로드 디렉토리에서 PHP 실행 권한 제거 및 MIME 타입 검증 강화

🔧 검증 코드

osTicket 설치 디렉토리의 버전 파일을 확인하거나 패키지 관리자에서 설치된 버전이 1.2.7 이하면 취약함

Shell / Script 
find /path/to/osticket -name 'version.php' -exec grep -oP 'version['\'']?\s*=>\s*['\'']\K[^'\'']+' {} \; 2>/dev/null || dpkg -l | grep osticket

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP