🇰🇷 한글 설명
RUNCMS 1.1A, Ciamos 0.9.2 RC1, e-Xoops 1.05 Rev3 및 e-Xoops 기반 제품의 Viewcat.php에서 취약점이 발견되었습니다. 공격자가 convertorderbytrans 함수에 잘못된 파라미터를 전달하면 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 잘못된 값을 입력했을 때, 서버의 내부 폴더 구조가 적힌 에러 메시지가 화면에 나타나는 문제입니다. 해커는 이 정보를 통해 서버의 내부 구조를 파악하여 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Viewcat.php in (1) RUNCMS 1.1A, (2) Ciamos 0.9.2 RC1, e-Xoops 1.05 Rev3, and possibly other products based on e-Xoops (exoops), allow remote attackers to obtain sensitive information via an invalid parameter to the convertorderbytrans function, which reveals the path in a PHP error message.
📍 영향받는 시스템
RUNCMS 1.1A, Ciamos 0.9.2 RC1, e-Xoops 1.05 Rev3 및 e-Xoops 기반 제품
⚔️ 공격 벡터
Viewcat.php 파일의 convertorderbytrans 함수에 유효하지 않은 파라미터를 전송하여 PHP 에러 유도
🛡️ 대응 방법
최신 버전으로 업데이트하거나, php.ini 설정에서 'display_errors = Off'로 설정하여 에러 메시지 노출을 차단하십시오.
🔧 검증 코드
명령어 실행 결과 해당 함수명이 포함된 코드가 출력되면 취약한 버전의 파일이 존재하는 것입니다.
grep -r "convertorderbytrans" /var/www/html/Viewcat.php 2>/dev/null