🇰🇷 한글 설명
Mambo CMS의 contentpublisher 컴포넌트에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함할 수 있는 PHP RFI 취약점입니다. 공격자가 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 최신 버전에서는 수정되었을 가능성이 있습니다.
💡 쉬운 설명
Mambo 웹사이트 빌더의 contentpublisher 기능이 외부 파일을 무분별하게 로드할 수 있는 문제입니다. 해커가 이를 악용해 웹 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in contentpublisher.php in the contentpublisher component (com_contentpublisher) for Mambo allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter. NOTE: this issue has been disputed by third parties who state that contentpublisher.php protects against direct request in the most recent version. The original researcher is known to be frequently inaccurate
📍 영향받는 시스템
Mambo CMS contentpublisher 컴포넌트 (com_contentpublisher) 및 관련 버전
⚔️ 공격 벡터
mosConfig_absolute_path 파라미터에 외부 URL 주입으로 원격 파일 포함 및 PHP 코드 실행
🛡️ 대응 방법
Mambo 및 contentpublisher 컴포넌트를 최신 버전으로 즉시 업데이트
🔧 검증 코드
contentpublisher.php 파일이 존재하고 검색되면 해당 시스템이 영향받을 가능성이 있으므로 업데이트 필요
find / -name 'contentpublisher.php' 2>/dev/null | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null