🇰🇷 한글 설명
phpGroupWare 0.9.14.005 및 이전 버전에서 원격 공격자가 특정 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 구체적으로 hook_admin.inc.php 등의 파일에 접근 시 오류 메시지를 통해 서버의 내부 경로가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 주소를 입력했을 때 서버 내부의 폴더 경로가 화면에 표시되는 문제입니다. 해커는 이 경로 정보를 이용해 서버의 구조를 파악하고 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
phpGroupWare 0.9.14.005 and earlier allow remote attackers to obtain sensitive information via a direct request to (1) hook_admin.inc.php, (2) hook_home.inc.php, (3) class.holidaycalc.inc.php, and (4) setup.inc.php.sample, which reveals the path in an error message.
📍 영향받는 시스템
phpGroupWare 0.9.14.005 및 이전 버전
⚔️ 공격 벡터
취약한 PHP 파일 경로에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 웹 서버 설정(Apache .htaccess 등)을 통해 해당 파일들에 대한 직접 접근을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 정보가 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "0.9.14.005" /var/www/html/phpgroupware 2>/dev/null