🇰🇷 한글 설명
Joomla! Security Images 컴포넌트 3.0.5 이하의 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 Security Images 플러그인에 결함이 있어서, 공격자가 악의적인 코드가 담긴 외부 파일을 불러올 수 있습니다. 이를 통해 공격자는 서버를 제어하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Security Images (com_securityimages) component 3.0.5 and earlier for Joomla! allow remote attackers to execute arbitrary code via a URL in the mosConfig_absolute_path parameter in (1) configinsert.php, (2) lang.php, (3) client.php, and (4) server.php.
📍 영향받는 시스템
Joomla! Security Images (com_securityimages) 컴포넌트 3.0.5 이하
⚔️ 공격 벡터
configinsert.php, lang.php, client.php, server.php의 mosConfig_absolute_path 파라미터에 원격 파일 URL을 입력하여 임의 코드 실행
🛡️ 대응 방법
Security Images 컴포넌트를 3.0.6 이상으로 업그레이드하거나 취약한 컴포넌트를 제거
🔧 검증 코드
Joomla 설치 경로에서 Security Images 컴포넌트 관련 파일이 발견되면 취약한 상태이며, 아무것도 나타나지 않으면 미설치 상태입니다.
find /var/www/html -type f -name 'configinsert.php' 2>/dev/null | head -1 && grep -r 'com_securityimages' /var/www/html 2>/dev/null | head -1 || echo '미설치'