🇰🇷 한글 설명
phpLDAPadmin 0.9.6 및 0.9.7 버전의 welcome.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 custom_welcome_page 파라미터에 '..' (점-점) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창의 특정 부분에 특수 문자를 넣어 서버의 비밀 파일을 몰래 훔쳐볼 수 있는 결함입니다. 마치 허가되지 않은 경로로 서버 내부 폴더를 탐색하는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to read arbitrary files via a .. (dot dot) in the custom_welcome_page parameter.
📍 영향받는 시스템
phpLDAPadmin 0.9.6, 0.9.7
⚔️ 공격 벡터
HTTP 요청의 custom_welcome_page 파라미터에 경로 조작 문자열(../)을 삽입하여 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, 입력값에서 경로 조작 문자를 필터링하도록 수정하십시오.
🔧 검증 코드
명령어 실행 결과 0.9.6 또는 0.9.7 버전 문자열이 검색되면 취약한 버전이 설치된 것입니다.
grep -r "0.9.[67]" /var/www/html/phpLDAPadmin/ 2>/dev/null