🇰🇷 한글 설명
iManage CMS 4.0.12 이전 버전의 component.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 25개 이상의 파일이 영향을 받으며 전체 시스템 장악이 가능한 심각한 결함입니다.
💡 쉬운 설명
iManage CMS 웹 애플리케이션에서 공격자가 특수 URL을 입력하면 악의적인 코드를 서버에서 실행시킬 수 있는 버그입니다. 이를 통해 공격자는 웹사이트 전체를 제어하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in component.php in iManage CMS 4.0.12 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter to (1) articles.php, (2) contact.php, (3) displaypage.php, (4) faq.php, (5) mainbody.php, (6) news.php, (7) registration.php, (8) whosOnline.php, (9) components/com_calendar.php, (10) components/com_forum.php, (11) components/minibb/index.php, (12) components/minibb/bb_admin.php, (13) components/minibb/bb_plugins.php, (14) modules/mod_calendar.php, (15) modules/mod_browser_prefs.php, (16) modules/mod_counter.php, (17) modules/mod_online.php, (18) modules/mod_stats.php, (19) modules/mod_weather.php, (20) themes/bizz.php, (21) themes/default.php, (22) themes/simple.php, (23) themes/original.php, (24) themes/portal.php, (25) themes/purple.php, and other unspecified files.
📍 영향받는 시스템
iManage CMS 4.0.12 이전 모든 버전 (component.php, articles.php, contact.php, themes 등 다중 파일)
⚔️ 공격 벡터
absolute_path 매개변수에 원격 파일 URL을 삽입하여 서버에서 임의 PHP 코드 실행
🛡️ 대응 방법
iManage CMS를 최신 버전으로 긴급 업그레이드하거나 absolute_path 입력값 검증 추가 및 원격 파일 포함 금지
🔧 검증 코드
파일이 발견되면 iManage CMS가 설치되어 있으며, 해당 디렉토리의 README 또는 config 파일에서 버전을 확인하여 4.0.12 이전인지 검증 필요
find /var/www -name 'component.php' -type f 2>/dev/null | head -1