🇰🇷 한글 설명
Jetbox CMS 2.1의 includes/phpdig/libs/search_function.php에 원격 파일 포함(RFI) 취약점 발견. relative_script_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있음. 다만 CVE 분석 결과 이 취약점은 dispute가 있으며, 실제로는 phpDig 1.8.8 같은 제3자 모듈의 취약점일 가능성이 높음.
💡 쉬운 설명
Jetbox CMS 웹사이트 도구에서 검색 기능의 보안 결함으로 인해 공격자가 웹사이트에 악성 코드를 실행할 수 있음. 다만 이 문제는 실제로는 포함된 검색 라이브러리의 버그일 수 있음.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in includes/phpdig/libs/search_function.php in Jetbox CMS 2.1 allows remote attackers to execute arbitrary PHP code via a URL in the relative_script_path parameter, a different vector than CVE-2006-2270. NOTE: this issue has been disputed, and as of 20060830, CVE analysis concurs with the dispute. In addition, it is likely that the vulnerability is actually in a third party module, phpDig 1.8.8
📍 영향받는 시스템
Jetbox CMS 2.1, phpDig 1.8.8 이하
⚔️ 공격 벡터
relative_script_path 매개변수에 악성 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
Jetbox CMS를 최신 버전으로 업그레이드하거나 해당 파일의 입력 검증을 강화
🔧 검증 코드
파일이 발견되면 영향받는 버전이 설치되어 있으므로 업그레이드 필요, 파일이 없으면 해당 취약점으로부터 안전
find / -name 'search_function.php' -path '*/phpdig/*' 2>/dev/null