🇰🇷 한글 설명
PHPGedView 3.3.7 및 그 이전 버전의 help_text_vars.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. PGV_BASE_DIRECTORY 매개변수를 조작하여 원격 서버의 악의적인 파일을 포함시키고 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHPGedView라는 웹 애플리케이션에서 해커가 조작된 링크를 통해 악성 코드를 실행할 수 있는 보안 결함입니다. 사용자가 해당 링크를 방문하면 해커가 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file include vulnerability in help_text_vars.php in PHPGedView 3.3.7 and earlier allows remote attackers to execute arbitrary code via a URL in the PGV_BASE_DIRECTORY parameter.
📍 영향받는 시스템
PHPGedView 버전 3.3.7 이하
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 PGV_BASE_DIRECTORY 매개변수에 원격 파일 URL을 주입하여 RFI 공격 실행
🛡️ 대응 방법
PHPGedView를 3.3.8 이상으로 업그레이드하거나, allow_url_include PHP 설정을 OFF로 변경
🔧 검증 코드
PHPGedView가 설치된 경로에서 PGV_BASE_DIRECTORY 사용이 확인되면 취약한 버전일 가능성이 높습니다. 버전 확인을 위해 help_text_vars.php 파일의 include 함수 사용 여부를 검토하세요.
grep -r 'PGV_BASE_DIRECTORY' /var/www/html 2>/dev/null | head -1