🇰🇷 한글 설명
Softerra PHP Developer Library 1.5.3 이하 버전의 Description.php에서 발견되는 원격 파일 포함(RFI) 취약점으로, lib_dir 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. CVE에서는 실제로 Description.php 파일이 존재하지 않고 Description 파일이 문서일 뿐이라는 이유로 이 취약점을 논쟁의 대상으로 표시했습니다.
💡 쉬운 설명
웹 애플리케이션의 파라미터 조작을 통해 공격자가 악의적인 코드를 실행하도록 할 수 있는 보안 결함입니다. 매우 오래된 라이브러리 버전에만 영향을 미치며, 실제 취약점의 존재 여부는 불명확합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Description.php in Softerra PHP Developer Library 1.5.3 and earlier allows remote attackers to execute arbitrary PHP code via the lib_dir parameter. NOTE: this issue is disputed by CVE as of 20061023, since there is no Description.php file included in the product, and the existing "Description" file contains documentation, not functioning code
📍 영향받는 시스템
Softerra PHP Developer Library version 1.5.3 and earlier
⚔️ 공격 벡터
Crafted lib_dir parameter passed to Description.php to load and execute remote PHP code
🛡️ 대응 방법
Upgrade to a patched version or implement strict input validation and whitelisting for the lib_dir parameter
🔧 검증 코드
Description.php 파일이 발견되면 취약한 라이브러리가 설치되어 있습니다. 파일이 없으면 영향을 받지 않습니다.
find . -name 'Description.php' 2>/dev/null | head -1