🇰🇷 한글 설명
Mambo 4.5.2의 Tar.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 파라미터를 외부 웹 서버 URL로 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 경로를 악의적으로 변조하여 외부 악성 코드를 다운로드 실행하는 공격입니다. URL 파라미터 조작만으로 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Tar.php in Mambo 4.5.2 allows remote attackers to execute arbitrary PHP code by modifying the mosConfig_absolute_path parameter to reference a URL on a remote web server that contains the code, a different vulnerability than CVE-2004-1693.
📍 영향받는 시스템
Mambo CMS 4.5.2 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 mosConfig_absolute_path 파라미터를 공격자 제어 URL로 조작하여 악성 PHP 파일 포함 및 실행
🛡️ 대응 방법
Mambo를 4.5.3 이상으로 업그레이드 또는 입력 검증을 강화하여 로컬 경로만 허용하도록 수정
🔧 검증 코드
'VULNERABLE'이 출력되면 Mambo 4.5.2 이하의 취약한 버전이 설치된 것이며, 그 외의 경우 안전한 버전이거나 Mambo가 설치되지 않은 상태입니다.
grep -E '4\.5\.[0-2]' /var/www/html/mambo/includes/version.php 2>/dev/null && echo 'VULNERABLE' || echo 'Safe or not installed'