🇰🇷 한글 설명
Dokeos 웹 기반 학습관리시스템(LMS)의 claro_init_global.inc.php 파일에서 취약한 파라미터들이 사용자 입력값을 검증 없이 파일 포함 함수에 전달하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Dokeos라는 온라인 학습 시스템에서 웹 주소 입력을 통해 악의적인 파일을 로드할 수 있는 보안 결함입니다. 공격자가 이를 이용하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in claro_init_global.inc.php in Dokeos 1.6.3 and earlier, and Dokeos community release 2.0.3, allow remote attackers to execute arbitrary PHP code via a URL in the (1) rootSys and (2) clarolineRepositorySys parameters, and possibly the (3) lang_path, (4) extAuthSource, (5) thisAuthSource, (6) main_configuration_file_path, (7) phpDigIncCn, and (8) drs parameters to (a) testheaderpage.php and (b) resourcelinker.inc.php.
📍 영향받는 시스템
Dokeos 1.6.3 이하, Dokeos community 2.0.3 이하
⚔️ 공격 벡터
rootSys, clarolineRepositorySys 등 파라미터에 악의적 URL 주입 - testheaderpage.php, resourcelinker.inc.php 접근
🛡️ 대응 방법
Dokeos를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 발견되면 Dokeos 설치 확인, 버전 정보를 grep으로 확인하여 1.6.3 이하 또는 2.0.3 이하이면 취약
find /var/www -name "claro_init_global.inc.php" 2>/dev/null | head -1