🇰🇷 한글 설명
ME Download System 1.3의 PHP 원격 파일 포함(RFI) 취약점으로, 특정 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. sett_style.php, sett_smilies.php, datei.php 등 여러 파일에서 입력값 검증 부재로 인한 취약점입니다.
💡 쉬운 설명
오래된 ME Download System 소프트웨어에서 악의적인 URL을 입력하면 서버가 그 URL의 코드를 실행하는 문제입니다. 이를 통해 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ME Download System 1.3 allow remote attackers to execute arbitrary PHP code via a URL in the (1) Vb8878b936c2bd8ae0cab parameter to (a) inc/sett_style.php or (b) inc/sett_smilies.php; or the (2) Vb6c4d0e18a204a63b38f, (3) V18a78b93c3adaaae84e2, or (4) V9ae5d2ca9e9e787969ff parameters to (c) inc/datei.php. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
ME Download System 1.3 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 취약한 파라미터(Vb8878b936c2bd8ae0cab, Vb6c4d0e18a204a63b38f 등)에 악성 파일 URL 주입
🛡️ 대응 방법
ME Download System을 최신 버전으로 업그레이드하거나 입력값 검증 및 필터링 로직을 추가하여 RFI 공격으로부터 보호
🔧 검증 코드
해당 취약한 파일들이 시스템에 존재하면 시스템에 영향받는 버전의 ME Download System이 설치되어 있음을 의미합니다.
find / -name 'datei.php' -o -name 'sett_style.php' -o -name 'sett_smilies.php' 2>/dev/null | head -5