🇰🇷 한글 설명
Bill Roberts Bloo 1.0의 phoo.base.php에서 발견된 원격 파일 포함(RFI) 취약점으로, descriptorFileList 파라미터를 통해 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 해당 변수가 함수 정의 내에서만 사용되어 실제 악용 가능성에 대해 논쟁 중입니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 제공한 URL에서 파일을 직접 읽어 실행하는 보안 결함입니다. 공격자가 자신의 악성 코드가 포함된 URL을 제출하면 서버가 이를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in phoo.base.php in Bill Roberts Bloo 1.0 allows remote attackers to execute arbitrary PHP code via a URL in the descriptorFileList parameter. NOTE: this issue is disputed by CVE since $descriptorFileList is used in a function definition within phoo.base.php
📍 영향받는 시스템
Bill Roberts Bloo 1.0 이하
⚔️ 공격 벡터
descriptorFileList 파라미터에 악의적인 원격 파일 URL 입력
🛡️ 대응 방법
Bill Roberts Bloo를 1.0 이상의 패치 버전으로 업그레이드 또는 descriptorFileList 파라미터 검증 로직 추가
🔧 검증 코드
Bloo 설치 경로에서 descriptorFileList 사용을 확인하면 해당 버전이 설치되어 있음을 의미하며, 코드에서 파라미터 검증 로직 부재 시 취약한 상태입니다.
grep -r 'descriptorFileList' /var/www/html/ 2>/dev/null | head -5