🇰🇷 한글 설명
Simpleboard Mambo 모듈 1.1.0 이하에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. image_upload.php와 file_upload.php의 sbp 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 파일 업로드 기능에서 입력값을 제대로 검증하지 않아 해커가 악성 코드를 실행할 수 있는 보안 결함입니다. 공격자가 파일의 경로를 조작하여 서버에서 원하는 코드를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Simpleboard Mambo module 1.1.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the sbp parameter to (1) image_upload.php and (2) file_upload.php.
📍 영향받는 시스템
Simpleboard Mambo 모듈 버전 1.1.0 이하
⚔️ 공격 벡터
image_upload.php 및 file_upload.php의 sbp 매개변수를 통한 원격 파일 포함 공격
🛡️ 대응 방법
Simpleboard Mambo 모듈을 최신 보안 패치 버전으로 업그레이드하거나 입력값 검증 및 파일 경로 필터링 구현
🔧 검증 코드
파일이 발견되면 해당 모듈이 설치되어 있으며, 버전 확인 후 1.1.0 이하인지 검증 필요. 파일이 없으면 모듈이 미설치 상태입니다.
find / -name 'image_upload.php' -o -name 'file_upload.php' 2>/dev/null | head -5