🇰🇷 한글 설명
AROUNDMe 0.6.9에서 register_globals가 활성화된 PHP 환경에서 templatePath 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 사이트가 인터넷의 PHP 파일을 자동으로 실행하도록 하는 구멍입니다. 공격자가 악성 코드 파일을 서버에서 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in AROUNDMe 0.6.9, and possibly earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the templatePath parameter in template/barnraiser_01/pol_view.tpl.php and other unspecified PHP scripts, a different vector than CVE-2006-5401.
📍 영향받는 시스템
AROUNDMe 0.6.9 및 이전 버전 (PHP register_globals 활성화 환경)
⚔️ 공격 벡터
templatePath 파라미터에 외부 URL(예: http://attacker.com/shell.php)을 삽입하여 원격 PHP 파일 실행
🛡️ 대응 방법
AROUNDMe 업그레이드, PHP register_globals 비활성화, templatePath 입력값 검증 및 화이트리스트 적용
🔧 검증 코드
웹 루트 디렉토리에서 templatePath를 사용하는 파일 검색. 결과가 없으면 해당 애플리케이션이 설치되지 않았음을 의미합니다.
grep -r 'templatePath' /var/www/html/ 2>/dev/null | grep -v Binary | head -10