🇰🇷 한글 설명
ask_rave 0.9b 이전 버전의 end.php에서 발생하는 원격 파일 포함 취약점으로, 공격자가 footfile 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 웹 서버 권한으로 시스템 침해가 가능합니다.
💡 쉬운 설명
ask_rave 구버전에서 특정 설정값을 통해 외부에서 악의적인 코드를 실행할 수 있는 문제입니다. 해커가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in end.php in ask_rave 0.9 PR, and other versions before 0.9b, allows remote attackers to execute arbitrary PHP code via a URL in the footfile parameter.
📍 영향받는 시스템
ask_rave < 0.9b (모든 0.9b 이전 버전)
⚔️ 공격 벡터
HTTP 요청을 통해 footfile 파라미터에 악의적인 URL을 삽입하여 end.php 실행 시 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
ask_rave를 0.9b 이상으로 즉시 업그레이드하고 입력값 검증 강화
🔧 검증 코드
버전이 0.9b 미만이면 취약함. 버전이 0.9b 이상이면 안전함. 패키지가 설치되지 않았으면 취약하지 않음.
rpm -qa ask-rave 2>/dev/null || dpkg -l ask-rave 2>/dev/null | tail -1