🇰🇷 한글 설명
phpLDAPadmin 0.9.6과 0.9.7의 welcome.php에서 custom_welcome_page 파라미터에 대한 입력 검증이 부족하여 원격 공격자가 임의의 PHP 파일을 포함 및 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 안전하게 확인하지 않아, 공격자가 인터넷 어디서나 악성 코드를 로드하고 실행하도록 할 수 있습니다. 이는 서버를 완전히 장악당하는 심각한 문제입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in welcome.php in phpLDAPadmin 0.9.6 and 0.9.7 allows remote attackers to execute arbitrary PHP code via the custom_welcome_page parameter.
📍 영향받는 시스템
phpLDAPadmin 0.9.6, 0.9.7
⚔️ 공격 벡터
GET/POST 요청의 custom_welcome_page 매개변수에 외부 PHP 파일 URL을 주입하여 원격 코드 실행(RCE)
🛡️ 대응 방법
phpLDAPadmin을 0.9.8 이상으로 업그레이드하거나 파일 포함 함수에 대한 입력값 검증 패치 적용
🔧 검증 코드
패키지 관리자에서 phpLDAPadmin 버전이 0.9.6 또는 0.9.7로 표시되면 취약한 상태이며, 버전이 없거나 0.9.8 이상이면 안전함
dpkg -l 2>/dev/null | grep -i phpl | grep -E '0\.9\.[67]' || rpm -qa 2>/dev/null | grep -i phpld | grep -E '0\.9\.[67]'