🇰🇷 한글 설명
Mambo의 Pearl For Mambo 모듈 1.6 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 오류를 이용해 외부의 해킹 파일을 불러와 실행하게 만드는 취약점입니다. 이를 통해 공격자가 서버의 제어권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Pearl For Mambo module 1.6 for Mambo, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via the (1) phpbb_root_path parameter in (a) includes/functions_cms.php and the (2) GlobalSettings[templatesDirectory] parameter in multiple files in the "includes" directory including (b) adminSensored.php, (c) adminBoards.php, (d) adminAttachments.php, (e) adminAvatars.php, (f) adminBackupdatabase.php, (g) adminBanned.php, (h) adminForums.php, (i) adminPolls.php, (j) adminSmileys.php, (k) poll.php, and (l) move.php.
📍 영향받는 시스템
Mambo CMS의 Pearl For Mambo 모듈 1.6 버전 (register_globals 활성화 환경)
⚔️ 공격 벡터
HTTP 요청의 특정 파라미터에 외부 URL을 주입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
PHP 설정에서 register_globals를 Off로 변경하고, 최신 버전의 모듈로 업데이트하십시오.
🔧 검증 코드
결과값이 '1' 또는 'On'으로 출력되면 취약한 설정이 활성화되어 있는 상태입니다.
php -r "echo ini_get('register_globals');"