🇰🇷 한글 설명
Christopher Fowler의 RSSonate에서 PROJECT_ROOT 파라미터를 통한 다중 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 xml2rss.php, config_local.php, rssonate.php, sql2xml.php 등의 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 서버 완전 장악으로 이어질 수 있습니다.
💡 쉬운 설명
RSSonate 웹 프로그램이 외부 파일 주소를 안전하게 검증하지 않아, 공격자가 악의적인 코드가 담긴 원격 파일을 실행하게 할 수 있습니다. 이를 통해 공격자는 웹 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Christopher Fowler (Rhode Island) RSSonate allow remote attackers to execute arbitrary PHP code via a URL in the PROJECT_ROOT parameter to (1) xml2rss.php, (2) config_local.php, (3) rssonate.php, and (4) sql2xml.php in Src/getFeed/inc/.
📍 영향받는 시스템
RSSonate (모든 버전) - Src/getFeed/inc/ 디렉토리의 PHP 파일들
⚔️ 공격 벡터
PROJECT_ROOT 파라미터에 악의적인 원격 파일 URL을 삽입하여 RFI(Remote File Inclusion) 공격 수행
🛡️ 대응 방법
PHP 설정에서 allow_url_include=Off 활성화, 입력값 검증 구현, 원격 파일 포함 차단, 애플리케이션 업데이트 또는 제거
🔧 검증 코드
취약한 RSSonate 파일이 발견되면 해당 시스템이 영향받을 가능성이 높으며, 파일이 없으면 안전한 상태입니다.
find /var/www -name 'rssonate.php' -o -name 'xml2rss.php' 2>/dev/null | head -5