🇰🇷 한글 설명
MyAlbum 3.02 이전 버전의 language.inc.php에서 발견된 PHP 원격 파일 포함 취약점으로, 공격자가 langs_dir 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격에서 악성 코드를 주입하여 서버 장악이 가능합니다.
💡 쉬운 설명
MyAlbum 사진 앨범 소프트웨어에서 언어 설정 파라미터가 제대로 검증되지 않아, 공격자가 악성 파일을 원격에서 실행할 수 있습니다. 악의적인 URL을 파라미터에 입력하면 서버가 그 코드를 바로 실행해 버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in language.inc.php in MyAlbum 3.02 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the langs_dir parameter.
📍 영향받는 시스템
MyAlbum 3.02 이전 버전
⚔️ 공격 벡터
HTTP 요청의 langs_dir 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
MyAlbum을 3.03 이상으로 업그레이드하거나 language.inc.php의 langs_dir 파라미터 입력값 검증 강화
🔧 검증 코드
설치된 MyAlbum 패키지의 버전이 3.02 이하이거나 language.inc.php 파일이 존재하면 취약점 노출 상태입니다.
dpkg -l 2>/dev/null | grep -i myalbum || find /var/www -name 'language.inc.php' 2>/dev/null