🇰🇷 한글 설명
Tutti Nova 1.6 이하 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, novalib/class.novaEdit.mysql.php의 TNLIB_DIR 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 서버 권한으로 실행되는 악성 코드를 주입하여 시스템 전체가 손상될 수 있습니다.
💡 쉬운 설명
Tutti Nova라는 웹 애플리케이션의 오래된 버전에서 공격자가 외부에서 악의적인 코드를 실행하도록 만들 수 있는 결함입니다. 마치 애플리케이션이 공격자가 제공한 파일을 무조건 신뢰하고 실행하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Tutti Nova 1.6 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the TNLIB_DIR parameter to novalib/class.novaEdit.mysql.php.
📍 영향받는 시스템
Tutti Nova 1.6 및 그 이전 모든 버전
⚔️ 공격 벡터
공격자가 조작된 URL을 TNLIB_DIR 파라미터에 전달하여 원격 PHP 파일을 포함시키고 실행
🛡️ 대응 방법
Tutti Nova를 최신 버전으로 업그레이드하거나 TNLIB_DIR 파라미터 입력값 검증 및 필터링 구현
🔧 검증 코드
Tutti Nova 설치 경로가 표시되면 설치되어 있으며, 해당 경로의 파일을 확인하여 버전 정보 및 취약점 패치 상태 검토
find / -name 'class.novaEdit.mysql.php' 2>/dev/null | head -1