🇰🇷 한글 설명
Compteur 2의 param_editor.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, folder 매개변수를 통해 악의적인 URL을 전달받아 임의의 PHP 코드가 웹 서버에서 실행될 수 있습니다. 입력값 검증이 부족하여 공격자가 외부 서버의 악성 PHP 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자로부터 받은 링크를 확인하지 않고 그대로 실행하는 문제입니다. 공격자가 자신의 악성 파일이 있는 링크를 보내면 웹 서버가 그 파일의 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in param_editor.php in Compteur 2 allows remote attackers to execute arbitrary PHP code via a URL in the folder parameter.
📍 영향받는 시스템
Compteur 2 (구체적 버전 미명시, 해당 제품의 모든 알려진 버전 영향)
⚔️ 공격 벡터
folder 매개변수에 원격 PHP 파일 URL을 전달하여 param_editor.php에서 파일 포함 유도
🛡️ 대응 방법
Compteur 2를 최신 패치 버전으로 업데이트하거나 folder 매개변수 입력값 검증 및 allow_url_include 비활성화
🔧 검증 코드
검색 결과에서 Compteur 설치 경로가 표시되면 해당 버전의 param_editor.php를 직접 확인하여 folder 파라미터의 입력 검증 코드 존재 여부 확인
find / -name 'param_editor.php' -o -name 'compteur*' 2>/dev/null | grep -i compteur