🇰🇷 한글 설명
Fantastic News 2.1.4 및 이전 버전의 headlines.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, CONFIG[script_path] 파라미터의 URL을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2006-1154와는 다른 공격 벡터를 사용합니다.
💡 쉬운 설명
Fantastic News 프로그램의 설정 파일 경로를 처리하는 부분에 보안 결함이 있어, 공격자가 악의적인 코드가 담긴 원격 파일을 로드하도록 강제할 수 있습니다. 이를 통해 웹 서버에서 임의의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in headlines.php in Fantastic News 2.1.4, and possibly earlier, allows remote attackers to execute arbitrary PHP code via a URL in the CONFIG[script_path] parameter, a different vector than CVE-2006-1154.
📍 영향받는 시스템
Fantastic News 2.1.4 및 그 이전 모든 버전
⚔️ 공격 벡터
headlines.php의 CONFIG[script_path] 파라미터에 원격 파일 URL 주입하여 RFI(Remote File Inclusion) 공격 수행
🛡️ 대응 방법
Fantastic News를 최신 보안 패치 버전으로 업그레이드하거나, 모든 사용자 입력에 대한 검증 및 파일 포함 함수(include/require) 제한 설정
🔧 검증 코드
headlines.php 파일 발견 시 Fantastic News 설치 확인됨. 파일 내용에서 CONFIG[script_path] 사용 패턴 검토 필요
find /var/www /home -name 'headlines.php' -type f 2>/dev/null