🇰🇷 한글 설명
Mambo 4.5.1 CMS의 Sitemap 컴포넌트(com_sitemap) 2.0.0 내 sitemap.xml.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 경우, 공격자가 mosConfig_absolute_path 매개변수를 통해 원격 PHP 파일을 포함시켜 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트의 지도 생성 기능에 보안 결함이 있어서 공격자가 악의적인 파일을 실행할 수 있습니다. 이를 악용하면 웹사이트 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in sitemap.xml.php in Sitemap component (com_sitemap) 2.0.0 for Mambo 4.5.1 CMS, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo CMS 4.5.1, com_sitemap 2.0.0 (register_globals 활성화 필수)
⚔️ 공격 벡터
mosConfig_absolute_path 매개변수에 원격 파일 URL을 전달하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
Sitemap 컴포넌트를 최신 버전으로 업그레이드하거나, php.ini에서 register_globals 비활성화(권장: PHP 5.4+는 기본 비활성화)
🔧 검증 코드
com_sitemap 디렉토리 존재 여부와 register_globals 활성화 상태를 확인. 둘 다 존재/활성화되면 취약함
ls -d /var/www/html/components/com_sitemap/ 2>/dev/null && php -i 2>/dev/null | grep -i register_globals