🇰🇷 한글 설명
OWL Intranet Engine 0.82의 lib/OWL_API.php에서 발견된 PHP 원격 파일 포함 취약점으로, register_globals이 활성화되면 xrms_file_root 파라미터의 미초기화로 인해 원격 공격자가 임의의 파일을 포함시킬 수 있습니다. 이를 통해 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
OWL 소프트웨어의 보안 결함으로 인터넷을 통해 누구나 나쁜 파일을 강제로 불러올 수 있습니다. 불러온 파일이 실행되면서 서버 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lib/OWL_API.php in OWL Intranet Engine 0.82, when register_globals is enabled, allows remote attackers to include arbitrary files via a URL in the xrms_file_root parameter, which is not initialized before use.
📍 영향받는 시스템
OWL Intranet Engine 0.82 (register_globals 활성화 상태)
⚔️ 공격 벡터
원격 공격자가 xrms_file_root 파라미터에 악의적인 URL을 삽입하여 임의의 파일(예: /etc/passwd, 원격 PHP 쉘)을 포함시키는 방식
🛡️ 대응 방법
패치 버전으로 업그레이드하거나, php.ini에서 register_globals를 off로 설정하고, 파라미터 검증 로직을 추가할 것
🔧 검증 코드
VULNERABLE이 출력되면 register_globals가 활성화되어 있어 RFI 공격에 취약한 상태; SAFE가 출력되면 register_globals가 비활성화되어 완화됨
php -i 2>/dev/null | grep -i 'register_globals' | grep -q 'on' && echo 'VULNERABLE: register_globals enabled' || echo 'SAFE: register_globals disabled'