🇰🇷 한글 설명
SQuery 4.5 및 이전 버전의 lib/armygame.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. Autonomous LAN party (ALP) 등의 제품에서 사용되며, register_globals 설정이 비활성화된 경우 libpath 파라미터에 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 인터넷 주소를 보내 서버가 외부의 악성 파일을 불러오게 만드는 취약점입니다. 이를 통해 해커가 서버의 제어권을 획득하고 마음대로 명령어를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lib/armygame.php in SQuery 4.5 and earlier, as used in products such as Autonomous LAN party (ALP), allows remote attackers to execute arbitrary PHP code via a URL in the libpath parameter. NOTE: this only occurs when register_globals is disabled.
📍 영향받는 시스템
SQuery 4.5 및 이전 버전 (Autonomous LAN party 포함)
⚔️ 공격 벡터
libpath 파라미터에 외부 악성 스크립트 URL을 주입하는 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
SQuery를 최신 버전으로 업데이트하거나, php.ini 설정에서 allow_url_include를 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 armygame.php 파일의 경로가 출력된다면 해당 취약점이 존재하는 버전일 가능성이 높습니다.
find /var/www -name "armygame.php" 2>/dev/null