🇰🇷 한글 설명
CHXO Feedsplitter 2006-01-21의 Eval injection 취약점으로, format 파라미터 값의 파일 경로와 RSS 피드를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 인한 심각한 원격 코드 실행 취약점입니다.
💡 쉬운 설명
RSS 뉴스 분배 프로그램의 설정 파라미터를 통해 해커가 악의적인 PHP 명령을 주입하면, 서버가 검증 없이 그대로 실행해버립니다. 이를 통해 웹서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in CHXO Feedsplitter 2006-01-21 allows remote attackers to execute arbitrary PHP code via (1) the file specified as the value of the format parameter, and possibly (2) the RSS feed.
📍 영향받는 시스템
CHXO Feedsplitter 2006-01-21 및 이전 버전
⚔️ 공격 벡터
format 매개변수에 PHP 코드를 포함시키거나 조작된 RSS 피드를 통해 eval() 함수 실행 유도
🛡️ 대응 방법
최신 패치 버전으로 업그레이드, eval() 함수 제거, 엄격한 입력값 화이트리스트 검증 구현
🔧 검증 코드
eval() 함수 사용이 발견되면 취약한 코드 존재 확인; 대체 함수 사용이 보이면 패치됨
grep -r 'eval\s*(' /path/to/feedsplitter 2>/dev/null | head -3