🇰🇷 한글 설명
Gallery 1.3.1에서 1.4.1 버전의 register_globals 시뮬레이션 기능에 취약점이 존재합니다. 원격 공격자가 HTTP_POST_VARS 변수를 조작하여 GALLERY_BASEDIR 파라미터를 통한 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 오류를 이용해 공격자가 외부의 악성 스크립트를 서버에서 실행하게 만드는 취약점입니다. 이를 통해 공격자가 서버의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The register_globals simulation capability in Gallery 1.3.1 through 1.4.1 allows remote attackers to modify the HTTP_POST_VARS variable and conduct a PHP remote file inclusion attack via the GALLERY_BASEDIR parameter, a different vulnerability than CVE-2002-1412.
📍 영향받는 시스템
Gallery 1.3.1 ~ 1.4.1
⚔️ 공격 벡터
GALLERY_BASEDIR 파라미터를 이용한 PHP 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
Gallery 최신 버전으로 업데이트하거나 PHP 설정에서 register_globals 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 Gallery 1.3.1에서 1.4.1 사이의 버전 정보가 출력되면 취약할 가능성이 높습니다.
grep -r "Gallery" /var/www/html/ | grep -E "1\.[3-4]\.[0-9]+"