🇰🇷 한글 설명
Joomla! 1.0.11 이전 버전에서 _VALID_MOS 정의 확인이 누락되어 원격 파일 포함(RFI) 공격이 가능한 취약점입니다. 공격자는 검증되지 않은 매개변수를 통해 악의적인 PHP 코드를 실행할 수 있으며, 서버 제어권 탈취로 이어질 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트 관리 프로그램의 오래된 버전에 보안 검사가 빠져있어서 공격자가 악의적인 파일을 실행할 수 있습니다. 이를 통해 웹사이트가 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
Joomla! before 1.0.11 omits some checks for whether _VALID_MOS is defined, which allows attackers to have an unknown impact, possibly resulting in PHP remote file inclusion.
📍 영향받는 시스템
Joomla! 1.0.10 및 그 이전 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청을 통한 검증되지 않은 매개변수 조작으로 원격 파일 포함 실행
🛡️ 대응 방법
Joomla!를 1.0.11 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 1.0.10 이하면 취약하고, 1.0.11 이상이면 패치된 상태입니다.
find / -name version.php 2>/dev/null | head -5 | xargs grep -i version