🇰🇷 한글 설명
phpThumb 1.5.4 이전 버전의 phpThumb.php 내 passthrough 기능에 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용해 이미지 파일이 아닌 서버 내의 다른 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트의 이미지 처리 도구에 허점이 있어, 공격자가 사진 대신 서버의 비밀 설정 파일 등을 훔쳐볼 수 있는 문제입니다. 마치 사진첩을 보여달라고 요청했는데 서버의 중요 문서가 출력되는 것과 같습니다.
🇺🇸 원문 (English)
The passthrough functionality in phpThumb.php in phpThumb() before 1.5.4 allows remote attackers to read files that are not images.
📍 영향받는 시스템
phpThumb 버전 1.5.4 미만
⚔️ 공격 벡터
조작된 URL 요청을 통해 이미지 경로 대신 시스템 파일 경로를 입력하여 파일 내용을 탈취
🛡️ 대응 방법
phpThumb를 1.5.4 버전 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 출력되고 그 값이 1.5.4보다 낮다면 취약한 상태입니다.
grep -E 'version [0-9.]+' phpThumb.php | grep -v '1.5.4'