🇰🇷 한글 설명
phpWebSite 0.10.0 이전 버전의 Announce 모듈에서 파일 업로드 시 입력 검증 부족으로 인해 .gif.php와 같은 이중 확장자 파일을 실행하도록 허용합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 소프트웨어의 이미지 업로드 기능에 보안 결함이 있어서, 공격자가 PHP 코드가 담긴 파일을 이미지인 것처럼 위장하여 업로드할 수 있습니다. 이를 통해 공격자는 웹 서버를 완전히 제어하고 손상시킬 수 있습니다.
🇺🇸 원문 (English)
The Announce module in phpWebSite 0.10.0 and earlier allows remote attackers to execute arbitrary PHP code by setting the Image field to reference a PHP file whose name contains a .gif.php extension.
📍 영향받는 시스템
phpWebSite 0.10.0 이전 버전
⚔️ 공격 벡터
Announce 모듈의 Image 필드에 .gif.php 확장자를 가진 PHP 파일 경로 입력
🛡️ 대응 방법
phpWebSite를 0.10.1 이상으로 업그레이드하고, 파일 업로드 시 파일 타입 및 확장자 검증 강화
🔧 검증 코드
설치된 phpWebSite 패키지 버전을 확인하며, 0.10.0~0.10.5 버전이 표시되면 취약한 상태입니다. 버전이 0.10.1 이상이면 안전합니다.
dpkg -l '*phpwebsite*' 2>/dev/null | tail -1