🇰🇷 한글 설명
USOLVED NEWSolved Lite 1.9.2 이전 버전의 여러 PHP 파일에서 abs_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 경로를 검증하지 않고 파일을 읽으려고 할 때, 공격자가 원격 서버의 악성 파일을 실행하도록 만들 수 있습니다. 이를 통해 웹사이트를 완전히 장악하거나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in USOLVED NEWSolved Lite 1.9.2, and possibly earlier, allow remote attackers to execute arbitrary PHP code via a URL in the abs_path parameter to (1) newsscript_lyt.php, (2) newsticker/newsscript_get.php, (3) inc/output/news_theme1.php, (4) inc/output/news_theme2.php, or (5) inc/output/news_theme3.php.
📍 영향받는 시스템
USOLVED NEWSolved Lite 1.9.2 이전 버전
⚔️ 공격 벡터
abs_path 매개변수에 원격 URL을 입력하여 악성 PHP 코드 실행 유도
🛡️ 대응 방법
1.9.3 이상으로 업그레이드하거나 abs_path 매개변수 검증 및 원격 파일 포함 비활성화
🔧 검증 코드
설치된 NEWSolved 파일이 존재하면 시스템이 영향을 받을 수 있으므로 버전 확인 필요
find /var/www -name 'newsscript_lyt.php' -o -name 'newsscript_get.php' 2>/dev/null | head -5