🇰🇷 한글 설명
DokuWiki 2006/06/04 이전 버전의 철자 검사기(spellcheck.php)에 정규표현식 처리 과정에서 복잡한 중괄호 문법을 통해 PHP 코드를 삽입할 수 있는 원격 코드 실행 취약점입니다. preg_replace 함수의 /e(실행 가능) 수정자를 악용하여 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
DokuWiki의 맞춤법 검사 기능에 버그가 있어서 누군가 특별한 문법을 입력하면 서버에서 악의적인 프로그램을 실행할 수 있습니다. 이 버그를 악용하면 해커가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The spellchecker (spellcheck.php) in DokuWiki 2006/06/04 and earlier allows remote attackers to insert and execute arbitrary PHP code via "complex curly syntax" that is inserted into a regular expression that is processed by preg_replace with the /e (executable) modifier.
📍 영향받는 시스템
DokuWiki 2006/06/04 이전 모든 버전 (특히 spellcheck.php 기능 포함 설치)
⚔️ 공격 벡터
spellcheck.php로 POST/GET 요청을 보낼 때 정규표현식 특수문자를 포함한 입력값으로 원격 코드 실행
🛡️ 대응 방법
DokuWiki를 최신 버전으로 업그레이드하거나 spellcheck.php 파일 제거, 또는 웹서버 접근 차단 설정
🔧 검증 코드
명령어 결과로 spellcheck.php 파일이 발견되면 해당 DokuWiki 버전 확인 필요 (VERSION 파일 확인), 2006/07/15 이후 버전이 아니면 긴급 업그레이드 필요
find /var/www /usr/share -name 'spellcheck.php' -type f 2>/dev/null