🇰🇷 한글 설명
Stefan Ernst Newsscript(WM-News) 0.5 베타 버전의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 ide 파라미터(article.php)나 pwfile 파라미터(delete.php, modify.php, admin.php, modify_go.php)를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 애플리케이션의 심각한 보안 결함으로 전체 시스템 장악까지 가능합니다.
💡 쉬운 설명
이 취약점은 WM-News라는 웹 뉴스 스크립트가 특정 매개변수를 통해 외부에서 악의적인 파일을 불러와 실행되도록 허용하는 문제입니다. 공격자가 이를 이용하면 서버에서 자신의 코드를 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Stefan Ernst Newsscript (aka WM-News) 0.5 beta allow remote attackers to execute arbitrary PHP code via a URL in the (1) ide parameter in (a) article.php; or the (2) pwfile parameter in (b) delete.php, (c) modify.php, (d) admin.php, or (e) modify_go.php.
📍 영향받는 시스템
Stefan Ernst Newsscript (WM-News) 0.5 beta 및 그 이전 버전
⚔️ 공격 벡터
ide 파라미터(article.php) 또는 pwfile 파라미터(delete.php, modify.php, admin.php, modify_go.php)에 원격 PHP 파일 URL을 전달하여 코드 실행
🛡️ 대응 방법
WM-News를 패치된 버전으로 업그레이드하거나, allow_url_include를 비활성화하고 입력값 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
WM-News 설치 경로를 찾으면 취약한 애플리케이션이 설치되어 있는 것으로 확인됨. 결과가 없으면 해당 애플리케이션이 설치되지 않은 것
find /var/www -name 'article.php' -o -name 'delete.php' 2>/dev/null | head -1