🇰🇷 한글 설명
TikiWiki 1.8.4.1 이전 버전에서 업로드된 이미지 파일을 제대로 검증하지 않는 취약점입니다. 원격 공격자가 악성 PHP 스크립트를 이미지로 위장하여 업로드하면 웹 서버가 이를 실행하게 됩니다. 공격 성공 시 서버에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
TikiWiki 웹사이트에서 사진을 업로드할 때 진짜 사진인지 확인하지 않습니다. 나쁜 사람이 프로그램 코드를 사진처럼 꾸며서 업로드하면 서버가 그걸 실행해버립니다.
🇺🇸 원문 (English)
TikiWiki before 1.8.4.1 does not properly verify uploaded images, which could allow remote attackers to upload and execute arbitrary PHP scripts, a different vulnerability than CVE-2005-0200.
📍 영향받는 시스템
TikiWiki versions before 1.8.4.1
⚔️ 공격 벡터
Remote attackers upload malicious PHP scripts disguised as image files through the file upload functionality
🛡️ 대응 방법
Upgrade TikiWiki to version 1.8.4.1 or later, and implement file type validation (MIME type checking, magic bytes verification)
🔧 검증 코드
TikiWiki 버전이 1.8.4.1 이전이면 취약하며, 1.8.4.1 이상이면 패치됨. 버전 정보가 없으면 시스템에 설치되지 않았거나 다른 방식으로 설치된 것
dpkg -l | grep tiki || find / -path '*tiki*' -name 'VERSION*' 2>/dev/null | head -1