🇰🇷 한글 설명
AssoCIateD (ACID) CMS 1.1.3의 여러 PHP 파일에서 root_path 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 악성 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 menu.php, profile.php, users.php, cache_mngt.php, gallery_functions.php입니다.
💡 쉬운 설명
CMS가 악의적인 원격 파일을 신뢰하고 실행하는 보안 결함입니다. 공격자는 이를 이용해 웹서버에서 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in AssoCIateD (aka ACID) CMS 1.1.3 allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) menu.php, (2) profile.php, (3) users.php, (4) cache_mngt.php, and (5) gallery_functions.php.
📍 영향받는 시스템
AssoCIateD (ACID) CMS 버전 1.1.3 이하
⚔️ 공격 벡터
root_path 매개변수에 악성 PHP 파일의 원격 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
CMS를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하거나 입력값 검증 로직 추가
🔧 검증 코드
설치된 ACID CMS 디렉토리가 표시되면 버전 확인 필요, 없으면 취약점 미적용 상태
find / -type d -name '*acid*' -o -type d -name '*associate*' 2>/dev/null | grep -i acid