🇰🇷 한글 설명
ISPConfig 2.2.2 이하 버전의 session.inc.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. go_info[server][classes_root] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 버전 2.2에서 session.inc.php가 웹루트 외부에 위치하고 register_globals가 비활성화되어 있다고 주장하며 이 취약점에 대해 이의를 제기했습니다.
💡 쉬운 설명
ISPConfig라는 호스팅 관리 프로그램의 오래된 버전에서 공격자가 특정 파일을 통해 악의적인 코드를 서버에 심을 수 있는 문제입니다. 이를 위해서는 특정 조건(웹루트 접근성, PHP 설정)이 갖춰져야 합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in session.inc.php in ISPConfig 2.2.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the go_info[server][classes_root] parameter. NOTE: the vendor has disputed this vulnerability, saying that session.inc.php is not under the web root in version 2.2, and register_globals is not enabled
📍 영향받는 시스템
ISPConfig 2.2.2 이하 버전 (Linux 기반 웹 호스팅 서버)
⚔️ 공격 벡터
go_info[server][classes_root] 파라미터에 외부 악성 PHP 파일 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
ISPConfig를 2.2.3 이상 버전으로 업그레이드하거나 session.inc.php 파일 접근 권한을 제한하고 PHP register_globals 설정을 비활성화
🔧 검증 코드
ISPConfig 패키지 설치 여부와 버전을 확인하고, 2.2.2 이하 버전이 발견되면 취약함
dpkg -l 2>/dev/null | grep ispconfig || rpm -qa 2>/dev/null | grep ispconfig || [ -d /home/www/ispconfig ] && echo 'ISPConfig found'