🇰🇷 한글 설명
John Lim ADOdb(4.01 및 이전 버전)의 adodb-postgres7.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점은 Intechnic In-link 2.3.4 등에서 사용되며, 공격자가 ADODB_DIR 파라미터에 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있게 합니다.
💡 쉬운 설명
해커가 서버에 가짜 주소를 보내 서버가 외부의 악성 코드를 읽어 들이게 만드는 취약점입니다. 이를 통해 공격자가 서버의 권한을 탈취하거나 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in adodb-postgres7.inc.php in John Lim ADOdb, possibly 4.01 and earlier, as used in Intechnic In-link 2.3.4, allows remote attackers to execute arbitrary PHP code via a URL in the ADODB_DIR parameter.
📍 영향받는 시스템
John Lim ADOdb 4.01 및 이전 버전, Intechnic In-link 2.3.4
⚔️ 공격 벡터
ADODB_DIR 파라미터에 외부 URL을 주입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
ADOdb 라이브러리를 최신 버전으로 업데이트하거나 외부 파일 포함을 금지하는 PHP 설정을 적용하십시오.
🔧 검증 코드
명령어 실행 결과 해당 파일 경로가 출력된다면 취약한 라이브러리가 시스템에 존재할 가능성이 높습니다.
find /var/www/html -name "adodb-postgres7.inc.php" 2>/dev/null