🇰🇷 한글 설명
Rhode Island Open Meetings Filing Application(OMFA)의 여러 PHP 파일에서 PROJECT_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
오래된 웹 애플리케이션이 사용자가 제공한 파일 경로를 검증 없이 포함했습니다. 공격자는 악성 파일 위치를 입력하여 서버가 해당 코드를 실행하도록 강제할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Rhode Island Open Meetings Filing Application (OMFA) allow remote attackers to execute arbitrary PHP code via a URL in the PROJECT_ROOT parameter to (1) editmeetings/session.php, (2) email/session.php, (3) entityproperties/session.php, or (4) inc/mail.php.
📍 영향받는 시스템
Rhode Island Open Meetings Filing Application (OMFA) - 특정 버전 미지정
⚔️ 공격 벡터
PROJECT_ROOT 파라미터를 조작한 HTTP 요청을 editmeetings/session.php, email/session.php, entityproperties/session.php, inc/mail.php로 전송
🛡️ 대응 방법
OMFA를 최신 버전으로 업데이트하거나 외부 파일 포함(RFI) 필터링을 구현하고 입력값 검증을 추가
🔧 검증 코드
명령어가 결과를 반환하면 OMFA 관련 파일이 시스템에 존재함을 의미하며, 해당 버전이 패치되었는지 수동으로 확인 필요
find / -name 'session.php' -o -name 'mail.php' 2>/dev/null | grep -E '(editmeetings|email|entityproperties|inc)'