🇰🇷 한글 설명
Remository Component의 admin.remository.php 파일에서 register_globals 활성화 시 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, Mambo 및 Joomla! 3.25 버전 이하에 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 특정 설정이 활성화되어 있으면, 공격자가 악의적인 파일을 로드하도록 강제할 수 있습니다. 이를 통해 서버에서 악의적인 코드를 실행시켜 전체 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in admin.remository.php in the Remository Component (com_remository) 3.25 and earlier for Mambo and Joomla!, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo and Joomla! Remository Component (com_remository) version 3.25 and earlier
⚔️ 공격 벡터
URL의 mosConfig_absolute_path 매개변수에 원격 파일 경로를 삽입하여 악의적인 파일 포함 및 실행
🛡️ 대응 방법
Remository Component를 3.26 이상으로 업그레이드하고 PHP register_globals 설정을 비활성화
🔧 검증 코드
register_globals가 'ENABLED'이면 취약 상태, 'DISABLED'이면 이 CVE의 공격 조건이 해제된 상태
php -r "echo 'register_globals: ' . (ini_get('register_globals') ? 'ENABLED' : 'DISABLED');" 2>/dev/null