🇰🇷 한글 설명
Comdev CSV Importer 3.1, 4.1 버전의 include.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 path[docroot] 파라미터를 통해 악의적인 원격 PHP 파일 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Comdev 프로그램이 외부 파일을 안전하지 않게 로드하는 보안 결함입니다. 해커가 이를 악용해 서버에서 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include.php in Comdev CSV Importer 3.1 and possibly 4.1, as used in (1) Comdev Contact Form 3.1, (2) Comdev Customer Helpdesk 3.1, (3) Comdev Events Calendar 3.1, (4) Comdev FAQ Support 3.1, (5) Comdev Guestbook 3.1, (6) Comdev Links Directory 3.1, (7) Comdev News Publisher 3.1, (8) Comdev Newsletter 3.1, (9) Comdev Photo Gallery 3.1, (10) Comdev Vote Caster 3.1, (11) Comdev Web Blogger 3.1, and (12) Comdev eCommerce 3.1, allows remote attackers to execute arbitrary PHP code via a URL in the path[docroot] parameter. NOTE: it has been reported that 4.1 versions might also be affected.
📍 영향받는 시스템
Comdev CSV Importer 3.1/4.1 (Contact Form, Customer Helpdesk, Events Calendar, FAQ Support, Guestbook, Links Directory, News Publisher, Newsletter, Photo Gallery, Vote Caster, Web Blogger, eCommerce 등 12개 모듈 포함)
⚔️ 공격 벡터
path[docroot] 파라미터에 악의적인 원격 PHP 파일의 URL을 전달하여 서버에서 해당 코드 실행
🛡️ 대응 방법
Comdev를 최신 보안 패치가 적용된 버전으로 업그레이드하고 모든 사용자 입력값을 검증하세요.
🔧 검증 코드
명령어 결과에 Comdev include.php 파일이 나타나면 해당 시스템이 취약점 영향 대상이므로 즉시 업데이트가 필요합니다.
find / -name include.php -path '*comdev*' 2>/dev/null | xargs grep -l 'path\[docroot\]' 2>/dev/null