🇰🇷 한글 설명
vBulletin ImpEx 모듈 1.74의 impex/ImpExData.php에서 발견된 원격 파일 포함(RFI) 취약점으로, systempath 파라미터를 통해 공격자가 임의의 파일을 포함하고 실행할 수 있다. register_globals 비활성화 환경에서도 작동하여 원격 코드 실행 및 서버 침탈이 가능하다.
💡 쉬운 설명
공격자가 특정 URL 파라미터를 조작하여 서버의 원하는 파일을 강제로 실행시킬 수 있는 취약점입니다. vBulletin 커뮤니티 게시판 소프트웨어의 플러그인에서 발견되었습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in impex/ImpExData.php in vBulletin ImpEx module 1.74, when register_globals is disabled, allows remote attackers to include arbitrary files via the systempath parameter.
📍 영향받는 시스템
vBulletin ImpEx module 1.74 및 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 systempath 파라미터에 경로 조작(../ 또는 프로토콜 래퍼)을 포함하여 RFI 공격 수행
🛡️ 대응 방법
vBulletin을 최신 버전으로 업그레이드 또는 ImpEx 모듈 제거, PHP 설정 검토 및 입력값 검증 강화
🔧 검증 코드
결과가 있으면 ImpExData.php가 설치되어 있으므로 즉시 업그레이드 필요
grep -r 'systempath' /var/www/*/impex/ 2>/dev/null | grep -i 'include\|require' | head -1