🇰🇷 한글 설명
OpenDock Easy Doc 1.4 이하 버전에서 register_globals가 활성화된 환경에서 여러 PHP 스크립트의 doc_directory 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
OpenDock Easy Doc 프로그램의 특정 설정이 활성화되어 있으면, 악의적인 URL을 입력하여 서버에서 공격자가 원하는 코드를 실행할 수 있습니다. 이는 전체 시스템 해킹으로 이어질 수 있는 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in OpenDock Easy Doc 1.4 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the doc_directory parameter in (1) down_stat.php, (2) file.php, (3) find_file.php, (4) lib_file.php, and (5) lib_form_file.php in sw/lib_up_file/; (6) find_comment.php, (7) comment.php, and (8) lib_comment.php in sw/lib_comment/; (9) sw/lib_find/find.php; and other unspecified PHP scripts.
📍 영향받는 시스템
OpenDock Easy Doc 1.4 이하 버전 (register_globals=On 상태)
⚔️ 공격 벡터
doc_directory 파라미터에 원격 파일 URL을 삽입하여 PHP 파일 포함 및 임의 코드 실행
🛡️ 대응 방법
OpenDock Easy Doc를 1.5 이상으로 업그레이드하거나 PHP의 register_globals를 Off로 설정
🔧 검증 코드
결과에 'register_globals => On'이 표시되면 취약한 상태이며, 'Off'이면 이 CVE로부터 보호됩니다.
php -i 2>/dev/null | grep -i register_globals