🇰🇷 한글 설명
PHP iCalendar 2.0.1, 2.1 및 2.2 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 search.php의 getdate 파라미터나 functions/template.php의 $file 변수를 통해 서버 내의 임의 파일을 원격으로 포함시켜 읽을 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 주소를 입력하여 서버 내부의 비밀 파일을 훔쳐볼 수 있는 취약점입니다. 마치 열려 있는 뒷문을 통해 집안의 중요한 서류를 꺼내가는 것과 비슷합니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in PHP iCalendar 2.0.1, 2.1, and 2.2 allow remote attackers to include arbitrary files via the (1) getdate and possibly other parameters used in the replace_files function in search.php and (2) $file variable as used in the parse function in functions/template.php.
📍 영향받는 시스템
PHP iCalendar 2.0.1, 2.1, 2.2
⚔️ 공격 벡터
HTTP 요청 파라미터에 경로 조작 문자열(../)을 삽입하여 시스템 파일에 접근
🛡️ 대응 방법
최신 버전으로 업데이트하거나 입력값에서 경로 조작 문자열을 제거하는 필터링 로직을 추가하십시오.
🔧 검증 코드
명령어 실행 결과 해당 버전 문자열이 출력되면 취약한 버전이 설치된 것입니다.
grep -rE '2\.0\.1|2\.1|2\.2' . | grep -i 'version'