🇰🇷 한글 설명
CubeCart 3.0.12 이하 버전에서 magic_quotes_gpc가 비활성화된 경우, gateway.inc.php의 부족한 정규표현식 검증으로 인해 원격 공격자가 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
💡 쉬운 설명
CubeCart 전자상거래 소프트웨어에서 입력값 검증이 약해서, 해커가 악의적인 PHP 파일을 원격으로 실행하게 할 수 있습니다. 특정 보안 설정(magic_quotes_gpc)이 꺼져있을 때 이 문제가 발생합니다.
🇺🇸 원문 (English)
includes/content/gateway.inc.php in CubeCart 3.0.12 and earlier, when magic_quotes_gpc is disabled, uses an insufficiently restrictive regular expression to validate the gateway parameter, which allows remote attackers to conduct PHP remote file inclusion attacks.
📍 영향받는 시스템
CubeCart 3.0.12 이하 버전 (magic_quotes_gpc 비활성화 상태)
⚔️ 공격 벡터
gateway 매개변수에 악의적인 경로를 입력하여 원격 PHP 파일 실행
🛡️ 대응 방법
CubeCart를 3.0.13 이상으로 업그레이드하거나 gateway 매개변수 검증을 강화하고 magic_quotes_gpc 활성화
🔧 검증 코드
gateway.inc.php 파일을 찾아 해당 파일의 정규표현식 검증 로직을 확인하여 CVE 패치 여부 확인
find / -name 'gateway.inc.php' 2>/dev/null | xargs grep -l 'gateway' | head -1