🇰🇷 한글 설명
Mantis 버그 추적 시스템의 bug_sponsorship_list_view_inc.php에서 t_core_path 파라미터에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하거나 로컬 파일을 포함할 수 있습니다.
💡 쉬운 설명
Mantis 프로그램에서 파일 경로를 검증 없이 받아들여 공격자가 원격 서버의 파일을 불러오거나 악성 코드를 실행할 수 있는 취약점입니다. 웹 인터페이스를 통해 직접 공격이 가능합니다.
🇺🇸 원문 (English)
PHP file inclusion vulnerability in bug_sponsorship_list_view_inc.php in Mantis 1.0.0RC2 and 0.19.2 allows remote attackers to execute arbitrary PHP code and include arbitrary local files via the t_core_path parameter.
📍 영향받는 시스템
Mantis 1.0.0RC2, 0.19.2 및 이전 버전
⚔️ 공격 벡터
t_core_path 파라미터에 원격 또는 로컬 파일 경로를 조작하여 전달해 RFI/LFI 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 t_core_path 파라미터에 대한 엄격한 화이트리스트 기반 입력 검증 적용
🔧 검증 코드
파일이 발견된 경우 t_core_path 변수 사용 부분에서 입력 검증 로직 부재 여부와 함수 호출 패턴 확인
find / -name 'bug_sponsorship_list_view_inc.php' 2>/dev/null | xargs grep -l 't_core_path' 2>/dev/null