🇰🇷 한글 설명
ToendaCMS 1.0.3 이하에서 tcms_administer_site 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 일부 보안 전문가는 해당 변수가 상수값으로 초기화되므로 실제 위험이 제한적일 수 있다고 주장했습니다.
💡 쉬운 설명
ToendaCMS 웹사이트 관리 프로그램의 특정 입력 필드를 통해 해커가 악의적인 코드를 원격으로 실행할 수 있는 결함입니다. 검증되지 않은 외부 파일을 프로그램에서 읽도록 강제할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in ToendaCMS 1.0.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the tcms_administer_site parameter to an unspecified script, probably index.php. NOTE: this issue has been disputed by a third party, who states that $tcms_administer_site is initialized to a constant value within index.php
📍 영향받는 시스템
ToendaCMS 버전 1.0.3 이하
⚔️ 공격 벡터
index.php의 tcms_administer_site 매개변수에 원격 PHP 파일 URL을 주입하여 서버에서 실행
🛡️ 대응 방법
ToendaCMS를 최신 버전으로 즉시 업그레이드하거나 패치 적용, tcms_administer_site 입력값 검증 및 필터링 구현
🔧 검증 코드
ToendaCMS의 index.php 파일이 검색되고 tcms_administer_site 변수가 포함되어 있으면 해당 버전 확인 필요. 파일이 없으면 ToendaCMS가 설치되지 않은 상태.
find / -name 'index.php' -type f 2>/dev/null | xargs grep -l 'tcms_administer_site' 2>/dev/null | head -5