🇰🇷 한글 설명
Smarty 2.6.8 이전 버전의 regex_replace 수정자(modifier.regex_replace.php)에 있는 미상의 취약점으로, 공격자가 정규표현식 처리 과정을 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 웹 애플리케이션의 템플릿 엔진 계층에서 입력 검증 부족으로 발생합니다.
💡 쉬운 설명
Smarty 템플릿 엔진의 특정 기능에 보안 결함이 있어서, 악의적인 사용자가 웹 서버에서 임의의 프로그래밍 명령을 실행할 수 있습니다. 시스템 정보 탈취, 파일 삭제, 데이터베이스 조작 등이 가능합니다.
🇺🇸 원문 (English)
Unknown vulnerability in the regex_replace modifier (modifier.regex_replace.php) in Smarty before 2.6.8 allows attackers to execute arbitrary PHP code.
📍 영향받는 시스템
Smarty 템플릿 엔진 2.6.8 이전 버전을 사용하는 PHP 기반 웹 애플리케이션
⚔️ 공격 벡터
regex_replace 수정자에 조작된 정규표현식 패턴을 전달하여 PHP 코드 실행 유도
🛡️ 대응 방법
Smarty를 2.6.8 이상으로 즉시 업그레이드 또는 regex_replace 수정자 비활성화
🔧 검증 코드
VERSION 상수 값이 2.6.8 미만이면 취약한 버전. 파일을 찾을 수 없으면 composer show smarty로 설치 버전 확인.
find /var/www -name 'Smarty.class.php' 2>/dev/null | xargs grep -h 'VERSION' | head -1