🇰🇷 한글 설명
Stud.IP 1.3.0-2 및 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 특정 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
외부 서버에 있는 악성 파일을 마치 내부 파일인 것처럼 불러와 실행하게 만드는 취약점입니다. 이를 통해 해커가 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Stud.IP 1.3.0-2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the (1) _PHPLIB[libdir] parameter in studip-phplib/oohforms.inc and (2) ABSOLUTE_PATH_STUDIP parameter in studip-htdocs/archiv_assi.php.
📍 영향받는 시스템
Stud.IP 1.3.0-2 및 이전 버전 (PHP register_globals 활성화 상태)
⚔️ 공격 벡터
HTTP 요청의 _PHPLIB[libdir] 또는 ABSOLUTE_PATH_STUDIP 파라미터에 외부 URL 주입
🛡️ 대응 방법
Stud.IP를 최신 버전으로 업데이트하고, php.ini 설정에서 register_globals = Off로 변경하십시오.
🔧 검증 코드
명령어 실행 결과 Stud.IP 1.3.0-2 이하의 버전 정보가 출력되면 취약할 가능성이 매우 높습니다.
grep -r "Stud.IP" /var/www/html/ | grep -E "1.3.0-2|1.2"