🇰🇷 한글 설명
paFileDB 3.1 및 이전 버전에서 원격 공격자가 pafiledb.php에 잘못된 str 파라미터를 전달하거나 특정 PHP 파일들에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 주소에 잘못된 값을 입력하면 서버의 내부 폴더 구조가 드러나는 문제입니다. 해커는 이 정보를 이용해 서버의 취약점을 더 쉽게 찾아낼 수 있습니다.
🇺🇸 원문 (English)
paFileDB 3.1 and earlier allows remote attackers to obtain sensitive information via (1) an invalid str parameter to pafiledb.php, or a direct request to (2) viewall.php, (3) stats.php, (4) search.php, (5) rate.php, (6) main.php, (7) license.php, (8) category.php, (9) download.php, (10) file.php, (11) email.php, or (12) admin.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
paFileDB 3.1 및 이전 버전
⚔️ 공격 벡터
특정 PHP 파일에 대한 직접 접근 또는 조작된 파라미터 전송을 통한 정보 노출
🛡️ 대응 방법
최신 버전으로 업데이트하거나, php.ini 설정에서 'display_errors = Off'로 설정하여 오류 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 pafiledb.php 파일 경로가 출력되면 해당 소프트웨어가 설치된 것이며, 버전 확인이 필요합니다.
find /var/www/html -name "pafiledb.php" 2>/dev/null