🇰🇷 한글 설명
Joomla의 BSQ Sitestats 확장자 2.1.1 이전 버전에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. mosConfig_absolute_path 매개변수를 통해 공격자가 원격의 악의적인 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 플러그인의 버그로 인해 공격자가 인터넷에서 악성 파일을 다운로드하여 웹 서버에서 실행할 수 있습니다. 서버 경로 설정을 조작하여 외부 코드를 실행하는 방식의 공격입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in BSQ Sitestats (bsq_sitestats) before 2.1.1 for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter.
📍 영향받는 시스템
BSQ Sitestats (bsq_sitestats) < 2.1.1 for Joomla!
⚔️ 공격 벡터
HTTP GET/POST 요청으로 mosConfig_absolute_path 매개변수에 원격 파일 URL(예: http://attacker.com/shell.php) 입력
🛡️ 대응 방법
BSQ Sitestats를 2.1.1 버전 이상으로 업그레이드하거나 확장자를 제거
🔧 검증 코드
검색 결과가 있으면 BSQ Sitestats가 설치된 상태이며, 파일 수정 날짜와 권한 정보로 버전 및 보안 상태 확인 필요
find /var/www/html -path '*/components/com_bsq_sitestats*' -type d 2>/dev/null | head -1