🇰🇷 한글 설명
Bigace 1.8.2의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[_BIGACE][DIR][admin]과 GLOBALS[_BIGACE][DIR][libs] 매개변수를 통해 공격자가 임의의 원격 PHP 코드를 실행할 수 있습니다. system/command/admin.cmd.php, admin/include/upload_form.php, admin/include/item_main.php 등 여러 파일에서 발생합니다.
💡 쉬운 설명
웹 애플리케이션이 파일 경로를 설정할 때 악의적인 웹 주소를 받아들입니다. 공격자가 이를 이용해 서버에서 자신의 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Bigace 1.8.2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[_BIGACE][DIR][admin] parameter in (a) system/command/admin.cmd.php, (b) admin/include/upload_form.php, and (c) admin/include/item_main.php; and the (2) GLOBALS[_BIGACE][DIR][libs] parameter in (d) system/command/admin.cmd.php and (e) system/command/download.cmd.php.
📍 영향받는 시스템
Bigace 1.8.2 및 이전 버전
⚔️ 공격 벡터
admin 또는 libs 경로 매개변수에 원격 PHP 파일 URL 입력으로 임의 코드 실행 유도
🛡️ 대응 방법
1.8.3 이상으로 업그레이드하거나 입력값 검증/화이트리스트 추가
🔧 검증 코드
Bigace 패키지가 설치되거나 경로가 발견되면, 버전 확인 후 1.8.2 이하면 취약함
dpkg -l 2>/dev/null | grep -i bigace || rpm -qa 2>/dev/null | grep -i bigace || find /var/www -type d -name bigace 2>/dev/null