🇰🇷 한글 설명
Nucleus 3.23의 PHP 원격 파일 포함(RFI) 취약점으로, DIR_LIBS 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. action.php, media.php, xmlrpc/server.php 등 여러 파일이 영향을 받으며, 원격 인증 없이 공격 가능합니다.
💡 쉬운 설명
Nucleus 블로그 소프트웨어의 파일 경로 입력 부분에 악의적인 코드를 삽입하여 서버를 조종할 수 있는 결함입니다. 누구나 인터넷으로 이 취약점을 공격할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Nucleus 3.23 allow remote attackers to execute arbitrary PHP code via a URL the DIR_LIBS parameter in (1) path/action.php, and to files in path/nucleus including (2) media.php, (3) /xmlrpc/server.php, and (4) /xmlrpc/api_metaweblog.inc.php. NOTE: this is a similar vulnerability to CVE-2006-2583. NOTE: this issue has been disputed by third parties, who state that the DIR_LIBS parameter is defined in an include file before being used
📍 영향받는 시스템
Nucleus 3.23 이하
⚔️ 공격 벡터
URL의 DIR_LIBS 파라미터에 원격 파일 경로를 삽입하여 PHP 코드 실행
🛡️ 대응 방법
Nucleus를 최신 버전으로 업그레이드하거나 DIR_LIBS 파라미터에 대한 입력 검증 및 필터링 적용
🔧 검증 코드
첫 번째 결과에서 action.php 파일이 발견되거나, 두 번째에서 nucleus 패키지 버전이 3.23 이하면 취약함
find / -name 'action.php' -path '*/nucleus/*' 2>/dev/null | head -1; dpkg -l 2>/dev/null | grep -i nucleus