🇰🇷 한글 설명
Ralf Image Gallery (RIG) 0.7.4 및 1.0 미만 버전에서 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 원격 파일 포함(RFI) 및 디렉토리 트래버스 공격이 가능합니다. 이 취약점은 check_entry.php, admin_album.php 등 여러 파일의 dir_abs_src 및 dir_abs_admin_src 파라미터에서 발생하며, XSS 공격으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트 설정 오류로 인해 공격자가 서버 내부의 비밀 파일을 읽거나 외부의 악성 스크립트를 실행할 수 있는 취약점입니다. 주소창에 특수 문자를 입력하여 권한 없이 시스템 내부로 침입하는 방식입니다.
🇺🇸 원문 (English)
Ralf Image Gallery (RIG) 0.7.4 and other versions before 1.0, when register_globals is enabled, allows remote attackers to conduct PHP remote file inclusion and directory traversal attacks via URLs or ".." sequences in the (1) dir_abs_src parameter in (a) check_entry.php, (b) admin_album.php, (c) admin_image.php, and (d) admin_util.php; and the (2) dir_abs_admin_src parameter in admin_album.php and admin_image.php. NOTE: this issue can be leveraged to conduct cross-site scripting (XSS) attacks.
📍 영향받는 시스템
Ralf Image Gallery (RIG) 0.7.4 및 1.0 미만 버전 (PHP register_globals 활성화 상태)
⚔️ 공격 벡터
URL의 dir_abs_src 및 dir_abs_admin_src 파라미터에 '..' 경로 시퀀스나 외부 URL을 삽입하여 공격
🛡️ 대응 방법
RIG를 1.0 버전 이상으로 업데이트하고, php.ini 설정에서 register_globals를 Off로 변경하십시오.
🔧 검증 코드
명령어 실행 결과 해당 파라미터를 사용하는 소스 코드가 발견되고 버전이 1.0 미만이면 취약한 상태입니다.
grep -r "dir_abs_src" /var/www/html/rig/ 2>/dev/null | grep -v "version 1.0"