🇰🇷 한글 설명
Simone Vellei Flatnuke 2.5.7 및 이전 버전의 Gallery 모듈에서 발생하는 취약점입니다. 갤러리 업로드 기능이 활성화된 경우, GIF 헤더로 시작하는 파일의 확장자 제한이 없어 인증된 원격 사용자가 악성 .php 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이미지 파일인 척 위장한 악성 프로그램을 서버에 올릴 수 있는 보안 구멍입니다. 공격자가 이 파일을 실행하면 서버의 관리 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Gallery module in Simone Vellei Flatnuke 2.5.7 and earlier, when Gallery uploads are enabled, does not restrict the extensions of uploaded files that begin with a GIF header, which allows remote authenticated users to execute arbitrary PHP code via an uploaded .php file.
📍 영향받는 시스템
Simone Vellei Flatnuke 2.5.7 및 이전 버전
⚔️ 공격 벡터
GIF 헤더를 삽입한 악성 PHP 파일 업로드 및 원격 실행
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 업로드 시 파일 확장자를 엄격하게 검증하도록 소스 코드를 수정하십시오.
🔧 검증 코드
명령어 실행 결과에 2.5.7 이하의 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "Flatnuke" /var/www/html | grep -E "2\.[0-5]\.[0-7]"