🇰🇷 한글 설명
Claroline 1.7.5에서 ldap.inc.php와 casProcess.inc.php 파일의 clarolineRepositorySys 및 claro_CasLibPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
온라인 학습 관리 시스템인 Claroline에서 공격자가 원격지의 악의적인 파일을 실행할 수 있는 결함이 있습니다. 이를 통해 서버를 완전히 장악하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Claroline 1.7.5 allow remote attackers to execute arbitrary PHP code via a URL in the (1) clarolineRepositorySys parameter in ldap.inc.php and the (2) claro_CasLibPath parameter in casProcess.inc.php.
📍 영향받는 시스템
Claroline 1.7.5
⚔️ 공격 벡터
clarolineRepositorySys 또는 claro_CasLibPath 파라미터에 원격 PHP 파일 URL을 입력하여 웹 요청 전송
🛡️ 대응 방법
Claroline을 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
'Vulnerable'이 출력되면 취약한 버전이 설치된 것이고, 'Not Found'이면 해당 파일이 없으므로 업그레이드되었거나 설치되지 않은 것입니다.
find /var/www -type f -name 'ldap.inc.php' 2>/dev/null | xargs grep -l 'clarolineRepositorySys' | grep -q . && echo 'Vulnerable' || echo 'Not Found'