🇰🇷 한글 설명
Mambo/Joomla의 UHP 0.5 컴포넌트에서 여러 PHP 파일(uhp_config.php, footer.php 등)의 mosConfig_absolute_path 매개변수가 원격 파일 포함(RFI) 취약점을 가지고 있습니다. 공격자는 이 매개변수에 악의적인 URL을 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla/Mambo의 UHP 플러그인이 사용자 입력을 제대로 검증하지 않아, 공격자가 외부 악성 코드를 실행하도록 만들 수 있습니다. 이를 통해 웹사이트 전체를 제어될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in (1) uhp_config.php, and possibly (2) footer.php, (3) functions.php, (4) install.uhp.php, (5) toolbar.uhp.html.php, (6) uhp.class.php, and (7) uninstall.uhp.php, in the UHP (User Home Pages) 0.5 component (aka com_uhp) for Mambo or Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo, Joomla UHP (User Home Pages) 0.5 컴포넌트
⚔️ 공격 벡터
HTTP GET/POST 요청의 mosConfig_absolute_path 매개변수에 원격 파일 URL 삽입
🛡️ 대응 방법
UHP 컴포넌트를 최신 버전으로 업그레이드하거나 제거; 또는 com_uhp 폴더 전체 삭제
🔧 검증 코드
com_uhp 파일이 발견되면 UHP가 설치되어 있고 버전 0.5일 경우 취약함
find / -path '*components/com_uhp/uhp_config.php' 2>/dev/null | head -5