🇰🇷 한글 설명
Amr Talkbox의 talkbox.php에서 direct 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 단, CVE에서 dispute되었으며 이는 포함 명령문 직전에 변수가 정적값으로 설정되기 때문입니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 지정한 파일을 무분별하게 로드하는 버그입니다. 공격자가 악성 코드가 포함된 외부 파일을 실행하도록 강제할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in talkbox.php in Amr Talkbox allows remote attackers to execute arbitrary PHP code via a URL in the direct parameter. NOTE: this issue has been disputed by CVE, since the $direct variable is set to a static value just before the include statement
📍 영향받는 시스템
Amr Talkbox (정확한 버전 미지정, 2006년 이전 버전)
⚔️ 공격 벡터
HTTP GET 요청을 통해 direct 매개변수에 원격 파일 URL 삽입
🛡️ 대응 방법
Amr Talkbox를 최신 버전으로 업데이트하거나, 입력 검증을 추가하여 로컬 파일만 포함되도록 제한
🔧 검증 코드
시스템에 talkbox.php가 존재하고 direct 매개변수를 처리하는 코드가 있으면 취약한 것으로 간주됩니다.
find / -name 'talkbox.php' 2>/dev/null | xargs grep -l 'direct' 2>/dev/null