🇰🇷 한글 설명
Contenido 4.6.4 이전 버전에서 register_globals가 활성화되고 allow_url_fopen이 true일 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적인 코드를 포함시켜 서버에서 실행할 수 있으며, 이를 통해 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
Contenido 웹사이트 프로그램에 보안 구멍이 있어서, 특정 설정 상태에서 해커가 다른 곳의 악의적인 파일을 실행시킬 수 있습니다. PHP 서버의 잘못된 설정과 결합되면 매우 위험합니다.
🇺🇸 원문 (English)
Unspecified "security leak" vulnerability in Contenido before 4.6.4, when register_globals is on and allow_url_fopen is true, has unspecified impact and attack vectors. NOTE: it is likely that this is a PHP remote file include vulnerability.
📍 영향받는 시스템
Contenido < 4.6.4 (register_globals=On, allow_url_fopen=On 설정 필요)
⚔️ 공격 벡터
PHP register_globals와 allow_url_fopen이 활성화된 환경에서 원격 파일 포함(RFI) 페이로드 전송
🛡️ 대응 방법
Contenido 4.6.4 이상으로 업그레이드하거나 PHP 설정에서 register_globals=Off, allow_url_fopen=Off로 변경
🔧 검증 코드
Contenido 버전 4.6.4 미만이면서 register_globals와 allow_url_fopen이 모두 활성화(On)되어 있으면 취약점에 노출된 상태
php -i 2>/dev/null | grep -E 'register_globals|allow_url_fopen|Contenido'; grep -r 'VERSION.*4\.[0-5]' /var/www/html/contenido/ 2>/dev/null