🇰🇷 한글 설명
phpRPC 0.7 이전 버전의 rpc_decoder.php decode 함수에서 발생하는 Eval injection 취약점으로, base64 태그를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. runcms, exoops 등 여러 웹 애플리케이션에 영향을 미칩니다.
💡 쉬운 설명
웹사이트가 특수한 입력 형식을 제대로 검증하지 않아 해커가 악의적인 코드를 실행할 수 있는 보안 결함입니다. 공격자가 base64 인코딩된 악성 PHP 코드를 전송하면 서버에서 실행됩니다.
🇺🇸 원문 (English)
Eval injection vulnerability in the decode function in rpc_decoder.php for phpRPC 0.7 and earlier, as used by runcms, exoops, and possibly other programs, allows remote attackers to execute arbitrary PHP code via the base64 tag.
📍 영향받는 시스템
phpRPC 0.7 이전, runcms, exoops 및 phpRPC를 사용하는 다른 프로그램
⚔️ 공격 벡터
HTTP 요청의 base64 태그를 조작하여 PHP eval() 함수로 전달되는 임의 코드 실행
🛡️ 대응 방법
phpRPC를 최신 버전으로 업그레이드하거나 rpc_decoder.php에서 base64 입력 검증 및 sanitization 추가
🔧 검증 코드
rpc_decoder.php 파일 존재 여부와 영향받는 패키지 설치 여부를 확인. 파일이 발견되거나 패키지가 설치되어 있으면 취약점 재검증 필요.
find / -name 'rpc_decoder.php' 2>/dev/null | head -5 && dpkg -l 2>/dev/null | grep -iE 'phprpc|runcms|exoops'