🇰🇷 한글 설명
CzarNews 1.13b에서 headlines.php 및 news.php의 tpath 매개변수를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 심각도 7.5(높음)로 평가됩니다.
💡 쉬운 설명
CzarNews 뉴스 프로그램의 설정 옵션(tpath)이 제대로 검증되지 않아 공격자가 원격에서 악성 코드를 실행할 수 있습니다. 감염된 웹사이트 방문 시 사용자가 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in CzarNews 1.13b allows remote attackers to execute arbitrary PHP code via the tpath parameter to (1) headlines.php or (2) news.php. NOTE: some sources have reported the "dir" parameter as being affected; however, this is likely a cut-and-paste error from the wrong section of the original vulnerability report. Also, the news.php version was later reported to be in 1.12 through 1.14.
📍 영향받는 시스템
CzarNews 1.12, 1.13b, 1.14 및 해당 버전대
⚔️ 공격 벡터
headlines.php 또는 news.php의 tpath 매개변수에 원격 파일 경로를 지정하여 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 tpath 매개변수의 입력값 검증 및 필터링 패치 적용
🔧 검증 코드
명령어 결과로 headlines.php 또는 news.php 파일이 발견되면 CzarNews가 설치되어 있으며, 해당 파일의 tpath 입력값 검증 상태 확인 후 패치 필요
find /var/www/html -name 'headlines.php' -o -name 'news.php' 2>/dev/null | head -1