🇰🇷 한글 설명
iSearch 2.16의 isearch_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 index.php, viewcache.php, sitemap.php 등 여러 PHP 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 isearch_path가 상수값으로 설정된다는 논쟁으로 인해 실제 취약성 존재 여부가 불확실합니다.
💡 쉬운 설명
웹 애플리케이션의 설정 경로(isearch_path)를 조작하여 공격자가 악의적인 코드를 실행하게 만드는 취약점입니다. 그러나 이 설정값이 실제로는 고정되어 있어 공격 가능성이 논쟁의 여지가 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in iSearch 2.16 allow remote attackers to execute arbitrary PHP code via a URL in the isearch_path parameter in (1) index.php, (2) viewcache.php, (3) sitemap.php, (4) isearch.inc.php, (5) google_sitemap.php, (6) stats.php, or (7) auto_spider_img.php. NOTE: this issue has been disputed by a third party who shows that $isearch_path is set to a constant value. CVE analysis as of 20061010 is inconclusive, although the original researcher is known to make mistakes
📍 영향받는 시스템
iSearch 2.16 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 isearch_path 매개변수에 원격 URL을 주입하여 파일 포함 및 PHP 코드 실행 유도
🛡️ 대응 방법
iSearch를 최신 버전으로 업그레이드하거나 isearch_path 입력값에 대한 엄격한 검증 및 화이트리스트 적용
🔧 검증 코드
명령어로 iSearch 설치 위치를 찾은 후, 해당 디렉토리의 버전 정보 파일을 확인하여 2.16 이하 버전 여부를 판단합니다.
find /var/www -name 'index.php' -path '*isearch*' -exec grep -l 'isearch_path' {} \; 2>/dev/null | head -1