🇰🇷 한글 설명
Mambo CMS의 lmtg_myhomepage 컴포넌트에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 mosConfig_absolute_path 파라미터를 조작해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 변수 사용 방식에 대한 기술적 분쟁이 있어 실제 악용 가능성이 불확실합니다.
💡 쉬운 설명
Mambo 웹사이트 빌더의 한 플러그인에서 파일 경로를 설정하는 부분을 통해 악의적인 코드를 실행할 수 있는 문제입니다. 하지만 실제로 작동하는지에 대해 보안 커뮤니티가 의견을 달리하고 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the lmtg_myhomepage Component (com_lmtg_myhomepage) for Mambo allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter in (1) install.lmtg_homepage.php and (2) mtg_homepage.php. NOTE: this issue has been disputed by a third party, who states that the $mosConfig_absolute_path variable is only used within a function definition. CVE source code analysis on 20060824 is not conclusive but tends to concur with the dispute. In addition, it appears that the component name is actually "lmtg_myhomepage"
📍 영향받는 시스템
Mambo CMS (lmtg_myhomepage 컴포넌트) - install.lmtg_homepage.php, mtg_homepage.php 파일
⚔️ 공격 벡터
HTTP GET/POST 요청에서 mosConfig_absolute_path 파라미터에 원격 URL을 삽입하여 파일 포함 유도
🛡️ 대응 방법
Mambo 및 lmtg_myhomepage 컴포넌트를 최신 버전으로 업데이트하거나 입력값 검증 및 파일 경로 제한을 강화
🔧 검증 코드
Mambo 설치 경로에서 취약한 파일이 존재하면 업데이트 필요; 파일이 없으면 안전
find /var/www -name '*lmtg_homepage.php' -o -name '*lmtg_myhomepage*' 2>/dev/null