🇰🇷 한글 설명
MiraksGalerie 2.62 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 특정 파라미터를 통해 원격지의 악성 PHP 코드를 불러와 서버에서 임의로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 빈틈을 이용해 외부의 가짜 파일을 불러오게 만드는 취약점입니다. 이를 통해 해커가 서버의 권한을 획득하고 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in MiraksGalerie 2.62 allow remote attackers to execute arbitrary PHP code via a URL in the (1) g_pcltar_lib_dir parameter in (a) pcltar.lib.php when register_globals is enabled, and (2) listconfigfile[] parameter in (b) galsecurity.lib.php and (c) galimage.lib.php.
📍 영향받는 시스템
MiraksGalerie 2.62
⚔️ 공격 벡터
URL 파라미터를 이용한 원격 파일 포함(Remote File Inclusion) 공격
🛡️ 대응 방법
소프트웨어를 최신 버전으로 업데이트하고, PHP 설정에서 register_globals 및 allow_url_include 옵션을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 MiraksGalerie 2.62 버전 문자열이 검색되면 취약한 버전이 설치된 것입니다.
grep -r "MiraksGalerie" /var/www/html | grep "2.62"