🇰🇷 한글 설명
Claroline 1.7.6 버전의 특정 PHP 파일들에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includePath 쿠키에 악성 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용하는 쿠키 값에 외부 주소를 넣어 해커의 코드를 실행하게 만드는 취약점입니다. 이를 통해 공격자가 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Claroline 1.7.6 allow remote attackers to execute arbitrary PHP code via a URL in the includePath cookie to (1) auth/extauth/drivers/mambo.inc.php or (2) auth/extauth/drivers/postnuke.inc.php.
📍 영향받는 시스템
Claroline 1.7.6
⚔️ 공격 벡터
HTTP 요청의 includePath 쿠키에 외부 스크립트 URL을 삽입하여 전송
🛡️ 대응 방법
최신 버전의 Claroline으로 업데이트하거나, 쿠키 입력값에 대한 엄격한 검증 및 필터링을 적용하십시오.
🔧 검증 코드
출력 결과에서 Claroline 1.7.6 버전이 확인되면 해당 취약점에 노출되었을 가능성이 높습니다.
grep -r "1.7.6" /var/www/html/claroline/ 2>/dev/null | grep -E 'version'