🇰🇷 한글 설명
VideoDB 2.2.1 이하 버전의 core/pdf.php 파일에서 config[pdf_module] 매개변수의 부적절한 검증으로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
VideoDB라는 소프트웨어에서 설정값을 받을 때 제대로 확인하지 않아서, 외부에서 악의적인 명령을 주입할 수 있는 문제입니다. 공격자가 특정 URL로 요청을 보내면 자신의 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in core/pdf.php in VideoDB 2.2.1 and earlier allows remote attackers to execute arbitrary PHP code via the config[pdf_module] parameter.
📍 영향받는 시스템
VideoDB 버전 2.2.1 이하 (core/pdf.php 포함)
⚔️ 공격 벡터
HTTP GET/POST 요청의 config[pdf_module] 매개변수에 원격 파일 URL을 전달하여 임의의 PHP 코드 실행
🛡️ 대응 방법
VideoDB를 2.2.2 이상으로 업그레이드하거나 core/pdf.php의 config 매개변수 입력값 검증을 강화
🔧 검증 코드
해당 파일이 발견되면 취약한 VideoDB가 설치되어 있는 것이므로 즉시 업그레이드 필요; 파일이 없으면 설치되어 있지 않거나 이미 제거됨
find /var/www -name 'pdf.php' -path '*/core/*' -exec grep -l 'config\[pdf_module\]' {} \; 2>/dev/null