🇰🇷 한글 설명
Savant2 PHP 템플릿 엔진의 34개 플러그인 파일에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 외부 URL을 통해 임의의 PHP 코드를 원격에서 실행할 수 있으며, Mambo/Joomla의 com_mtree 컴포넌트 사용 시 심각도가 높음.
💡 쉬운 설명
공격자가 특정 파라미터에 원격 서버의 악성 파일 주소를 입력하면, 서버가 그 파일을 자동으로 로드하고 실행하는 취약점입니다. 이를 통해 웹 서버의 모든 권한으로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Paul M. Jones Savant2, possibly when used with the com_mtree component for Mambo and Joomla!, allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter in (1) Savant2_Plugin_stylesheet.php, (2) Savant2_Compiler_basic.php, (3) Savant2_Error_pear.php, (4) Savant2_Error_stack.php, (5) Savant2_Filter_colorizeCode.php, (6) Savant2_Filter_trimwhitespace.php, (7) Savant2_Plugin_ahref.php, (8) Savant2_Plugin_ahrefcontact.php, (9) Savant2_Plugin_ahreflisting.php, (10) Savant2_Plugin_ahreflistingimage.php, (11) Savant2_Plugin_ahrefmap.php, (12) Savant2_Plugin_ahrefownerlisting.php, (13) Savant2_Plugin_ahrefprint.php, (14) Savant2_Plugin_ahrefrating.php, (15) Savant2_Plugin_ahrefrecommend.php, (16) Savant2_Plugin_ahrefreport.php, (17) Savant2_Plugin_ahrefreview.php, (18) Savant2_Plugin_ahrefvisit.php, (19) Savant2_Plugin_checkbox.php, (20) Savant2_Plugin_cycle.php, (21) Savant2_Plugin_dateformat.php, (22) Savant2_Plugin_editor.php, (23) Savant2_Plugin_form.php, (24) Savant2_Plugin_image.php, (25) Savant2_Plugin_input.php, (26) Savant2_Plugin_javascript.php, (27) Savant2_Plugin_listalpha.php, (28) Savant2_Plugin_listingname.php, (29) Savant2_Plugin_modify.php, (30) Savant2_Plugin_mtpath.php, (31) Savant2_Plugin_options.php, (32) Savant2_Plugin_radios.php, (33) Savant2_Plugin_rating.php, or (34) Savant2_Plugin_textarea.php.
📍 영향받는 시스템
Savant2 (모든 버전), com_mtree component for Mambo 및 Joomla!
⚔️ 공격 벡터
HTTP GET/POST 요청의 mosConfig_absolute_path 파라미터에 http://attacker.com/shell.php 같은 원격 URL 입력
🛡️ 대응 방법
Savant2를 최신 패치 버전으로 업데이트, php.ini에서 allow_url_fopen 및 allow_url_include 비활성화, 입력 검증 강화
🔧 검증 코드
0이 아닌 값이 반환되면 취약한 Savant2 플러그인 파일이 설치되어 있을 가능성이 있습니다. 상세 버전 확인은 파일 내용 검토 필요.
find / -name 'Savant2_Plugin_*.php' 2>/dev/null | wc -l