🇰🇷 한글 설명
ATutor 1.4.1부터 1.5.1-pl1까지의 forum.inc.php 파일에서 addslashes 매개변수를 악용하여 원격 공격자가 임의의 PHP 함수를 실행할 수 있는 eval 주입 취약점입니다. asc/desc 매개변수 조작으로 인해 발생합니다.
💡 쉬운 설명
ATutor 토론 기능의 정렬 옵션을 악용해 공격자가 서버에서 악성 코드를 실행할 수 있는 취약점입니다. 특별한 인증이 필요하지 않아 누구나 공격 가능합니다.
🇺🇸 원문 (English)
ATutor 1.4.1 through 1.5.1-pl1 allows remote attackers to execute arbitrary PHP functions via a direct request to forum.inc.php with a modified addslashes parameter with either the (1) asc or (2) desc parameters set, possibly due to an eval injection vulnerability.
📍 영향받는 시스템
ATutor 1.4.1 ~ 1.5.1-pl1
⚔️ 공격 벡터
forum.inc.php?addslashes=[악성코드]&asc/desc 형태의 HTTP 요청을 통한 원격 코드 실행
🛡️ 대응 방법
ATutor를 1.5.2 이상으로 업그레이드하거나 forum.inc.php의 입력값 검증 강화
🔧 검증 코드
atutor 패키지가 설치되어 있거나 forum.inc.php 파일이 존재하면 취약 버전 확인 필요
dpkg -l 2>/dev/null | grep atutor || find / -name 'forum.inc.php' 2>/dev/null