🇰🇷 한글 설명
Dmitry Sheiko SAPID Gallery 1.0 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 get_calendar.inc.php 또는 get_tree.inc.php 파일의 root_path 매개변수를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부의 검증되지 않은 파일을 불러와 실행하게 만드는 취약점입니다. 이를 통해 해커가 서버에 명령을 내려 시스템을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Dmitry Sheiko SAPID Gallery 1.0 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) root_path parameter to (a) usr/extensions/get_calendar.inc.php or the (2) GLOBALS[root_path] parameter to (b) usr/extensions/get_tree.inc.php.
📍 영향받는 시스템
Dmitry Sheiko SAPID Gallery 1.0 및 이전 버전
⚔️ 공격 벡터
URL 매개변수(root_path)에 외부 스크립트 경로를 삽입하여 전송하는 원격 파일 포함 공격
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 사용자 입력값에 대한 필터링 및 화이트리스트 기반의 경로 검증을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 해당 파일 내에 root_path 변수가 정의되어 있다면 취약한 버전일 가능성이 큽니다.
grep -E 'root_path' usr/extensions/get_calendar.inc.php usr/extensions/get_tree.inc.php 2>/dev/null