🇰🇷 한글 설명
phpMyAgenda 3.1 이하의 templates/header.php3에서 발견된 디렉토리 트래버설 취약점입니다. 공격자가 language 파라미터에 ..을 삽입하여 서버의 임의 로컬 파일을 포함하고 실행할 수 있으며, Apache 로그 파일 같은 곳에 저장된 PHP 코드가 실행될 수 있습니다.
💡 쉬운 설명
phpMyAgenda 웹 프로그램의 언어 선택 기능에 결함이 있어 해커가 서버의 다른 파일들(로그 파일 등)을 열어볼 수 있습니다. 이 파일들에 악성 코드가 들어있으면 서버에서 실행되어 시스템이 손상될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in templates/header.php3 in phpMyAgenda 3.1 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter, as demonstrated by a parameter value naming an Apache HTTP Server log file that apparently contains PHP code.
📍 영향받는 시스템
phpMyAgenda 3.1 이하
⚔️ 공격 벡터
language 파라미터에 ..를 포함하여 임의 로컬 파일 포함 및 PHP 코드 실행
🛡️ 대응 방법
phpMyAgenda를 최신 버전으로 업그레이드하고 입력 값 검증 및 디렉토리 트래버설 필터링 적용
🔧 검증 코드
header.php3 파일이 발견되면 phpMyAgenda가 설치되어 있으며, 버전을 확인하여 3.1 이하이면 취약함
find /var/www -name 'header.php3' 2>/dev/null && echo 'Vulnerable version may exist'