🇰🇷 한글 설명
interact 2.2 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 파라미터를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정의 허점을 이용해 외부의 해킹 파일을 불러와 실행시키는 취약점입니다. 이를 통해 공격자가 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in interact 2.2, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) CONFIG[BASE_PATH] parameter in (a) admin/autoprompter.php and (b) includes/common.inc.php, and the (2) CONFIG[LANGUAGE_CPATH] parameter in (c) admin/autoprompter.php.
📍 영향받는 시스템
interact 2.2 (PHP register_globals 설정이 On인 경우)
⚔️ 공격 벡터
URL의 CONFIG[BASE_PATH] 및 CONFIG[LANGUAGE_CPATH] 파라미터에 악성 파일 경로 주입
🛡️ 대응 방법
php.ini 설정에서 register_globals를 Off로 변경하고, 입력값에 대한 엄격한 검증을 수행하십시오.
🔧 검증 코드
명령어 실행 결과 'register_globals = On' 문구가 출력되면 취약한 설정 상태입니다.
grep "register_globals = On" /etc/php.ini 2>/dev/null