🇰🇷 한글 설명
dotProject 2.0.1 및 이전 버전의 db 디렉토리에 있는 특정 PHP 스크립트에서 잘못된 baseDir 요청을 보낼 때 시스템 경로가 포함된 에러 메시지가 출력되는 취약점입니다. 이를 통해 원격 공격자가 서버의 민감한 내부 경로 정보를 획득할 수 있습니다. 다만, 벤더사는 설치 지침과 check.php의 경고를 무시한 경우에만 발생한다고 주장합니다.
💡 쉬운 설명
웹사이트 주소에 특정 값을 잘못 입력하면 서버 내부의 폴더 경로가 화면에 노출되는 문제입니다. 해커는 이 정보를 이용해 서버의 구조를 파악하여 추가 공격의 힌트로 삼을 수 있습니다.
🇺🇸 원문 (English)
dotProject 2.0.1 and earlier allows remote attackers to obtain sensitive information via direct requests with an invalid baseDir to certain PHP scripts in the db directory, which reveal the path in an error message. NOTE: the vendor disputes this issue, saying that it could only occur if the administrator ignores the installation instructions as well as warnings generated by check.php
📍 영향받는 시스템
dotProject 2.0.1 및 이전 버전
⚔️ 공격 벡터
db 디렉토리 내 PHP 스크립트에 유효하지 않은 baseDir 파라미터를 포함한 HTTP 요청 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 설치 지침 및 check.php에서 제공하는 보안 경고 사항을 준수하여 설정을 수정하십시오.
🔧 검증 코드
명령어 실행 결과 dotProject 2.0.1 또는 그 이하 버전 문자열이 발견되면 취약한 버전일 가능성이 높습니다.
grep -r "dotProject" /var/www/html | grep -E '2\.0\.[0-1]'