🇰🇷 한글 설명
vTiger CRM 4.2 및 이전 버전의 index.php에서 여러 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 module 및 action 파라미터에 '..' 및 널 바이트(%00) 시퀀스를 주입하여 임의의 파일을 읽거나 포함시킬 수 있으며, 이를 통해 최종적으로 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 주소창에 특수 문자를 입력해 서버의 제한된 구역에 접근하여 비밀 파일을 훔쳐보거나 악성 명령어를 실행할 수 있는 취약점입니다. 마치 열쇠 없이 뒷문을 통해 집 안으로 들어가는 것과 같습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in index.php in vTiger CRM 4.2 and earlier allow remote attackers to read or include arbitrary files, an ultimately execute arbitrary PHP code, via .. (dot dot) and null byte ("%00") sequences in the (1) module parameter and (2) action parameter in the Leads module, as also demonstrated by injecting PHP code into log messages and accessing the log file.
📍 영향받는 시스템
vTiger CRM 4.2 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 module 및 action 파라미터에 디렉토리 트래버스 문자열 및 널 바이트 주입
🛡️ 대응 방법
vTiger CRM을 최신 버전으로 업데이트하거나, 입력값에서 '..' 및 널 바이트를 필터링하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 4.2 이하로 확인되면 해당 취약점에 노출된 상태입니다.
grep -r "version" /var/www/html/vtigercrm/config.inc.php 2>/dev/null | grep -E '4.[0-2]'