🇰🇷 한글 설명
Download-Engine 1.4.2 이하 버전에서 admin/includes/spaw/ 경로의 PHP 파일들에 여러 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 $_ENGINE[eng_dir], $spaw_root, $spaw_dir, $spaw_base_url 등의 매개변수에 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE 분석 결과 일부 공격 벡터는 실제로 동작하지 않을 가능성이 있습니다.
💡 쉬운 설명
Download-Engine이라는 파일 공유 소프트웨어의 오래된 버전에서 해커가 원격으로 악의적인 파일을 로드하여 서버를 장악할 수 있는 문제입니다. 특정 설정 파일의 경로를 조작하는 방식으로 공격이 진행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Download-Engine 1.4.2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) $_ENGINE[eng_dir] and possibly (2) spaw_root parameters in admin/includes/spaw/spaw_script.js.php, and the (3) $_ENGINE[eng_dir], (4) $spaw_root, (5) $spaw_dir, and (6) $spaw_base_url parameters in admin/includes/spaw/config/spaw_control.config.php, different vectors than CVE-2006-5291. NOTE: CVE analysis as of 20061021 is inconclusive, but suggests that some or all of the suggested attack vectors are ineffective.
📍 영향받는 시스템
Download-Engine 1.4.2 이하 모든 버전
⚔️ 공격 벡터
admin/includes/spaw/spaw_script.js.php 및 spaw_control.config.php 파일의 매개변수에 악의적 URL 주입을 통한 원격 파일 포함
🛡️ 대응 방법
Download-Engine을 1.4.3 이상으로 업그레이드하거나 해당 소프트웨어 사용 중단
🔧 검증 코드
명령어 결과로 해당 파일들이 발견되면 Download-Engine이 설치된 것이며, 발견된 경로의 소프트웨어 버전을 확인하여 1.4.2 이하인지 검증
find / -name 'spaw_control.config.php' -o -name 'spaw_script.js.php' 2>/dev/null | head -5