🇰🇷 한글 설명
WEB//NEWS(webnews) 1.4 이하 버전의 parse/parser.php에서 WN_BASEDIR 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
웹뉴스 프로그램에 결함이 있어서 공격자가 인터넷을 통해 악성 코드를 심을 수 있습니다. 실행된 코드는 웹서버의 권한으로 작동하여 데이터 탈취, 시스템 손상, 추가 공격의 진입점이 될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in parse/parser.php in WEB//NEWS (aka webnews) 1.4 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the WN_BASEDIR parameter.
📍 영향받는 시스템
WEB//NEWS (webnews) version 1.4 and earlier
⚔️ 공격 벡터
HTTP 요청의 WN_BASEDIR 파라미터에 원격 PHP 파일 URL을 입력하여 악성 코드 실행
🛡️ 대응 방법
WEB//NEWS를 1.5 이상 버전으로 업그레이드하거나 보안 패치 적용, 또는 소프트웨어 폐기 및 대체 솔루션 도입
🔧 검증 코드
설치된 webnews 버전이 1.4 이하면 취약함, 1.5 이상이면 패치됨, 출력 없음은 미설치 상태
dpkg -l 2>/dev/null | grep webnews | awk '{print $3}'