🇰🇷 한글 설명
Mambo 및 Joomla! CMS의 com_comprofiler 컴포넌트 1.0 RC2 버전 plugin.class.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 mosConfig_absolute_path 파라미터를 악용하여 외부 서버의 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부 파일을 불러올 때 그 주소를 검증하지 않아서 해커가 악의적인 파일 주소를 입력할 수 있는 문제입니다. 이를 통해 해커는 웹서버에서 자신의 코드를 실행하고 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in plugin.class.php in the com_comprofiler Components 1.0 RC2 for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
Mambo, Joomla! - com_comprofiler 컴포넌트 1.0 RC2
⚔️ 공격 벡터
HTTP 요청의 mosConfig_absolute_path 매개변수에 원격 URL을 주입하여 원격 코드 실행(RFI)
🛡️ 대응 방법
com_comprofiler 컴포넌트를 1.0 RC2 이후 버전으로 업그레이드하거나 컴포넌트 제거 및 입력값 검증 강화
🔧 검증 코드
파일이 발견되면 취약한 버전이 설치된 것이고, 검색되지 않으면 컴포넌트가 제거되었거나 패치된 것으로 판단
find /var/www -name 'plugin.class.php' -path '*/com_comprofiler/*' 2>/dev/null | head -1