🇰🇷 한글 설명
Aigaion 1.2.1의 여러 PHP 스크립트에서 DIR 파라미터를 통한 원격 파일 포함(RFI) 취약점 발견. register_globals가 활성화되어 있을 때 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 인터넷에서 파일을 안전하지 않게 불러오는 문제입니다. 악의적인 파일을 실행하도록 강제할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Aigaion Web based bibliography management system 1.2.1, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the DIR parameter to certain PHP scripts in (1) lib/actions/, (2) lib/displays/, (3) lib/editforms/, (4) lib/functions/, (5) scheme/, and (6) the root directory. NOTE: the provenance of this information is unknown; details are obtained from third party sources.
📍 영향받는 시스템
Aigaion Web 1.2.1 (bibliography management system, register_globals enabled)
⚔️ 공격 벡터
DIR 파라미터에 악성 파일 경로를 주입하여 원격 코드 실행
🛡️ 대응 방법
Aigaion 업그레이드, PHP register_globals 비활성화, DIR 파라미터 입력값 검증 추가
🔧 검증 코드
Aigaion 설치 경로에서 register_globals 설정 확인. 활성화 상태면 취약함.
find /var/www -name 'Aigaion' -type d 2>/dev/null | head -1 | xargs -I {} grep -r 'register_globals' {}/config 2>/dev/null || echo 'Not found'