🇰🇷 한글 설명
Kevin A. Gordon Open Geo Targeting (geotarget) 애플리케이션의 script.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. anp_path 매개변수를 통해 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션의 특정 기능(anp_path 매개변수)이 외부 파일을 검증 없이 실행하는 결함입니다. 공격자는 이를 악용하여 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in script.php in Kevin A. Gordon Open Geo Targeting (aka geotarget) allows remote attackers to execute arbitrary PHP code via a URL in the anp_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information.
📍 영향받는 시스템
Kevin A. Gordon Open Geo Targeting (geotarget) - 영향받는 정확한 버전은 불명확하나 script.php가 포함된 모든 버전
⚔️ 공격 벡터
anp_path 매개변수에 악성 URL을 삽입하여 원격 PHP 파일을 포함시키고 실행
🛡️ 대응 방법
1) geotarget 애플리케이션을 최신 패치된 버전으로 업그레이드 2) script.php의 anp_path 매개변수에 대한 입력 검증 및 화이트리스트 구현 3) allow_url_include PHP 설정값을 Off로 설정
🔧 검증 코드
geotarget 설치 여부 확인(anp_path 존재 여부) 및 PHP allow_url_include 설정 상태 확인 - Off면 안전
grep -r 'anp_path' /var/www/ 2>/dev/null && php -i | grep 'allow_url_include'