🇰🇷 한글 설명
PHP-Nuke 7.8용 NukeFixes 3.1에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'file' 파라미터를 조작하여 서버 내의 임의 파일을 포함시키고 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특정 경로를 입력해 서버의 중요 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 허가되지 않은 경로로 접근해 시스템 내부 정보를 유출할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in NukeFixes 3.1 for PHP-Nuke 7.8 allows remote attackers to include arbitrary files via the file parameter.
📍 영향받는 시스템
PHP-Nuke 7.8 및 NukeFixes 3.1
⚔️ 공격 벡터
HTTP 요청의 'file' 파라미터에 '../'와 같은 경로 조작 문자열을 삽입하여 공격
🛡️ 대응 방법
NukeFixes를 최신 버전으로 업데이트하거나 입력값 검증 로직을 추가하여 경로 조작을 차단하십시오.
🔧 검증 코드
결과에 'NukeFixes 3.1' 문구가 포함되어 있다면 취약한 버전이 설치된 것입니다.
grep -r 'NukeFixes' /var/www/html | grep '3.1'