🇰🇷 한글 설명
Joomla 컴포넌트 Rssxt의 여러 PHP 파일(pinger.php, RPC.php, rssxt.php)에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있으나, 해당 파라미터의 조작 가능성에 대해 연구자 간 이견이 있습니다.
💡 쉬운 설명
Joomla의 Rssxt 플러그인이 외부 파일 경로를 안전하게 검증하지 않아 악의적인 코드를 실행할 수 있습니다. 공격자가 특정 URL 매개변수를 조작하여 서버에서 악성 PHP 코드를 실행시킬 수 있는 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Rssxt component for Joomla! (com_rssxt), possibly 2.0 Beta 1 or 1.0 and earlier, allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter in (1) pinger.php, (2) RPC.php, or (3) rssxt.php. NOTE: another researcher has disputed this issue, saying that the attacker can not control this parameter. In addition, as of 20060825, the original researcher has appeared to be unreliable with some other past reports. CVE has not performed any followup analysis with respect to this issue
📍 영향받는 시스템
Joomla com_rssxt 컴포넌트 2.0 Beta 1 및 1.0 이하 버전
⚔️ 공격 벡터
HTTP GET/POST를 통해 mosConfig_absolute_path 파라미터에 악성 파일 경로를 주입하여 pinger.php, RPC.php, rssxt.php 실행
🛡️ 대응 방법
Rssxt 컴포넌트 업그레이드 또는 파일 포함 차단 규칙 적용, 입력값 검증 강화
🔧 검증 코드
Joomla 설치 경로에서 Rssxt 컴포넌트나 관련 파일이 존재하면 취약점 위험 상태입니다. 파일이 검출되지 않으면 컴포넌트가 제거된 상태입니다.
find / -name 'com_rssxt' -o -name 'pinger.php' -o -name 'RPC.php' 2>/dev/null | head -20