🇰🇷 한글 설명
Jim Plush My-BIC 0.6.5의 mybic_server.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, INC_PATH 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 INC_PATH가 상수이므로 일부 연구자들에 의해 논쟁의 여지가 있습니다.
💡 쉬운 설명
웹 애플리케이션이 외부 URL에서 파일을 받아들여 실행하는 보안 결함입니다. 공격자는 악의적인 코드가 포함된 URL을 전달하여 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mybic_server.php in Jim Plush My-BIC 0.6.5 allows remote attackers to execute arbitrary PHP code via a URL in the INC_PATH parameter, a different vector than CVE-2006-5089. NOTE: this issue is disputed by CVE and third party researchers because INC_PATH is a constant
📍 영향받는 시스템
Jim Plush My-BIC 0.6.5 및 이전 버전
⚔️ 공격 벡터
INC_PATH 매개변수에 원격 URL을 주입하여 악성 PHP 파일 실행
🛡️ 대응 방법
My-BIC를 최신 버전으로 업그레이드하고 사용자 입력 매개변수 검증 및 원격 파일 포함 비활성화
🔧 검증 코드
mybic_server.php 파일이 발견되면 해당 시스템에 취약한 My-BIC 버전이 설치되어 있을 가능성이 있으므로 버전 확인 및 업그레이드 필요
find /var/www -name 'mybic_server.php' 2>/dev/null | xargs grep -l 'INC_PATH' 2>/dev/null