🇰🇷 한글 설명
PHP Live! 2.8.2 이전 버전에서 발생하는 지정되지 않은 보안 취약점입니다. 이 결함으로 인해 원격 공격자가 임의의 파일 및 디렉토리를 포함시킬 수 있는 위험이 있습니다.
💡 쉬운 설명
웹 채팅 프로그램의 보안 허점을 이용해 공격자가 서버의 내부 파일을 몰래 읽거나 실행할 수 있는 문제입니다. 마치 잠기지 않은 뒷문을 통해 누구나 집 안의 서류를 가져갈 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHP Live! before 2.8.2, due to a "major security problem," allows remote attackers to include arbitrary files and directories via unspecified attack vectors.
📍 영향받는 시스템
PHP Live! 2.8.2 미만 버전
⚔️ 공격 벡터
원격/로컬 파일 포함(File Inclusion) 공격
🛡️ 대응 방법
PHP Live!를 2.8.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 2.8.2 미만 버전 정보가 출력되면 취약한 상태입니다.
grep -r "PHP Live!" /var/www/html/ | grep -E '2\.[0-7]\.'