🇰🇷 한글 설명
Ariadne 2.4.1의 PHP 원격 파일 포함(RFI) 취약점으로, ftp/loader.php와 lib/includes/loader.cmd.php의 ariadne 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 설치 지침이 파일을 웹 루트 외부에 배치하고 관리자가 include 파일의 $ariadne 변수를 수정하도록 권장하기 때문에 CVE에서 논쟁이 되고 있습니다.
💡 쉬운 설명
Ariadne이라는 PHP 응용 프로그램에서 특정 파일을 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있는 결함입니다. 올바른 설치 절차를 따랐다면 이 문제가 발생하지 않을 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusions in Ariadne 2.4.1 allows remote attackers to execute arbitrary PHP code via the ariadne parameter in (1) ftp/loader.php and (2) lib/includes/loader.cmd.php. NOTE: this issue is disputed by CVE, since installation instructions recommend that the files be placed outside of the web document root and require the administrator to modify $ariadne in an include file
⚔️ 공격 벡터
HTTP 요청을 통해 ariadne 매개변수에 악성 파일 URL을 전달하여 원격 PHP 코드 실행 유도
🛡️ 대응 방법
Ariadne을 최신 버전으로 업그레이드하고, 설치 지침을 따라 파일을 웹 문서 루트 외부에 배치하며, $ariadne 변수를 올바르게 구성
🔧 검증 코드
검색 결과가 없으면 Ariadne이 설치되지 않았거나 웹 루트 외부에 있으므로 안전합니다. 파일이 발견되면 웹 루트 내 위치 확인 필요
find /var/www -name 'loader.php' 2>/dev/null | head -5