🇰🇷 한글 설명
v-creator 1.3-pre3 이전 버전의 VCEngine.php에서 VC_CRYPTO_METHOD이 OPENSSL로 설정될 때 encrypt/decrypt 함수의 결함으로 인해 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 암호화 기능 구현 시 입력 검증 또는 출력 인코딩 부재로 인한 것으로 추정됩니다.
💡 쉬운 설명
v-creator 프로그램의 암호화 기능에서 보안 결함이 있어 인터넷을 통해 누구나 악성 명령을 실행할 수 있습니다. 이는 매우 오래된 소프트웨어의 취약점이며 현재는 거의 사용되지 않습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in VCEngine.php in v-creator before 1.3-pre3, when the VC_CRYPTO_METHOD option is OPENSSL, allows remote attackers to execute arbitrary commands, possibly due to problems in the (1) encrypt and (2) decrypt functions.
📍 영향받는 시스템
v-creator 1.3-pre3 및 그 이전 버전 (VC_CRYPTO_METHOD=OPENSSL 설정 필수)
⚔️ 공격 벡터
OPENSSL 암호화 옵션이 활성화된 VCEngine.php의 encrypt/decrypt 함수에 악의적인 입력을 전송하여 서버에서 임의 명령 실행
🛡️ 대응 방법
v-creator를 1.3-pre3 이후 버전으로 즉시 업그레이드하거나 해당 소프트웨어 사용 중단
🔧 검증 코드
VCEngine.php 파일이 존재하거나 v-creator 패키지가 설치되어 있으면 시스템이 해당 취약점에 노출될 가능성 있음. 파일이 없거나 패키지가 미설치면 안전
find / -name 'VCEngine.php' 2>/dev/null | head -1 && dpkg -l | grep v-creator 2>/dev/null