🇰🇷 한글 설명
Ariadne CMS 2.4의 loader.php에 존재하는 원격 코드 실행 취약점으로, ariadne 파라미터를 조작하여 원격 서버의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 이를 논쟁하고 있으며, loader.php가 ariadne.inc 파일을 먼저 요구하므로 실제 악용이 불가능하다고 주장합니다.
💡 쉬운 설명
Ariadne CMS의 파일 불러오기 기능에서 외부 서버의 코드를 실행할 수 있는 문제가 보고되었습니다. 하지만 제작사는 실제로는 이 문제가 발생할 수 없다고 반박했습니다.
🇺🇸 원문 (English)
NOTE: this issue has been disputed by the vendor. PHP remote code injection vulnerability in loader.php for Ariadne CMS 2.4 allows remote attackers to execute arbitrary PHP code by modifying the ariadne parameter to reference a URL on a remote web server that contains the code. NOTE: the vendor has disputed this issue, saying that loader.php first requires the "ariadne.inc" file, which defines the $ariadne variable, and thus it cannot be modified by an attacker. In addition, CVE personnel have partially verified the dispute via source code inspection of Ariadne 2.4 as available on July 5, 2005
📍 영향받는 시스템
Ariadne CMS 2.4 (논쟁 상태)
⚔️ 공격 벡터
ariadne 파라미터를 원격 웹 서버 URL로 변조하여 악의적 PHP 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 입력 검증 강화
🔧 검증 코드
Ariadne CMS 설치 여부 확인; 결과가 없으면 시스템에 설치되지 않음
find / -name 'loader.php' -type f 2>/dev/null | head -5