🇰🇷 한글 설명
CaLogic Calendars 1.2.2의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS["CLPath"] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 전역 변수 덮어쓰기 문제로 인해 reconfig.php와 srxclr.php 파일에서 발생합니다.
💡 쉬운 설명
웹사이트가 외부에서 제공받은 파일 경로를 검증 없이 사용하면서, 공격자가 악의적인 코드를 실행시킬 수 있는 취약점입니다. 마치 누군가가 컴퓨터 설정을 원격에서 변경할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in CaLogic Calendars 1.2.2 allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS["CLPath"] parameter to (1) reconfig.php and (2) srxclr.php. NOTE: this might be due to a globals overwrite issue.
📍 영향받는 시스템
CaLogic Calendars 1.2.2 이전 버전
⚔️ 공격 벡터
조작된 URL의 GLOBALS["CLPath"] 파라미터를 reconfig.php 또는 srxclr.php로 전달하여 원격 코드 실행
🛡️ 대응 방법
CaLogic Calendars를 최신 버전으로 업그레이드하거나 입력값 검증 및 GLOBALS 변수 접근 필터링 강화
🔧 검증 코드
해당 파일이 발견되면 영향받는 버전의 CaLogic Calendars가 설치되어 있을 가능성이 높으며, 파일이 없으면 해당 소프트웨어가 설치되지 않은 상태입니다.
find /var/www -type f -name 'reconfig.php' -o -name 'srxclr.php' 2>/dev/null