🇰🇷 한글 설명
Atomic Photo Album (APA)의 apa_phpinclude.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 apa_module_basedir 매개변수를 조작하여 원격 서버에 있는 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부의 검증되지 않은 파일을 가져와 실행하는 보안 허점이 있습니다. 해커가 이 틈을 통해 외부에서 만든 악성 프로그램을 실행시켜 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in apa_phpinclude.inc.php in Atomic Photo Album (APA) allows remote attackers to execute arbitrary PHP code via the apa_module_basedir parameter.
📍 영향받는 시스템
Atomic Photo Album (APA) 취약 버전
⚔️ 공격 벡터
apa_module_basedir 파라미터에 원격 URL을 주입하여 악성 스크립트 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정에서 allow_url_include 옵션을 Off로 변경하십시오.
🔧 검증 코드
결과값이 'allow_url_include => On'으로 표시되면 원격 파일 포함 공격에 취약한 환경입니다.
php -i | grep 'allow_url_include'