🇰🇷 한글 설명
iSearch의 isearch.inc.php 파일에서 isearch_path 매개변수를 통한 PHP 파일 포함 주입 취약점. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다. 2004년 발견된 매우 오래된 취약점입니다.
💡 쉬운 설명
iSearch라는 검색 프로그램에서 경로 설정 부분에 악의적인 파일을 지정하면 서버가 그것을 실행해버리는 문제입니다. 공격자는 이를 이용해 웹서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP file include injection vulnerability in isearch.inc.php for iSearch allows remote attackers to execute arbitrary code via the isearch_path parameter.
📍 영향받는 시스템
iSearch (구체적 버전 미상, 2004년경 레거시 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 isearch_path 매개변수에 원격 파일 URL 또는 로컬 파일 경로 주입
🛡️ 대응 방법
iSearch 소프트웨어 제거 또는 PHP 설정에서 allow_url_include 비활성화 및 open_basedir 제한
🔧 검증 코드
isearch_path 관련 파일이 발견되면 해당 시스템에 레거시 iSearch가 설치되어 있다는 의미이며, 즉시 제거 또는 패치 필요
grep -r 'isearch' /var/www /home 2>/dev/null | grep -i 'isearch_path'