🇰🇷 한글 설명
phPay 2.02 및 2.02.1의 nu_mail.inc.php에서 register_globals가 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 mail_text2, user_row[5], nu_mail_1, shop_mail 등의 매개변수를 조작하여 서버를 오픈 메일 릴레이로 악용할 수 있습니다.
💡 쉬운 설명
이 취약점은 오래된 웹 서버 설정(register_globals)이 활성화되었을 때, 공격자가 서버의 메일 기능을 통해 원하는 대로 이메일을 보낼 수 있다는 의미입니다. 결과적으로 서버가 스팸 메일 중계소가 될 수 있습니다.
🇺🇸 원문 (English)
nu_mail.inc.php in Andreas Kansok phPay 2.02 and 2.02.1, when register_globals is enabled, allows remote attackers to use the server as an open mail relay via modified mail_text2, user_row[5], nu_mail_1, and shop_mail parameters. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
phPay 버전 2.02, 2.02.1 (register_globals가 활성화된 환경)
⚔️ 공격 벡터
POST/GET 요청으로 mail_text2, user_row[5], nu_mail_1, shop_mail 매개변수를 조작하여 메일 릴레이 기능 악용
🛡️ 대응 방법
phPay를 최신 버전으로 업그레이드하고 PHP.ini에서 register_globals를 Off로 설정
🔧 검증 코드
파일이 발견되면 phPay가 설치되어 있으며, 버전 확인 후 2.02.x라면 즉시 업그레이드 필요
find /var/www -name 'nu_mail.inc.php' 2>/dev/null