🇰🇷 한글 설명
Telaen 1.1.0 이상의 Smarty_Compiler.class.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. plugin_file 매개변수가 충분히 검증되지 않아 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
Telaen 웹메일 프로그램에서 외부에서 악성 파일을 실행시킬 수 있는 보안 문제입니다. 공격자는 특정 매개변수를 조작하여 서버에서 임의의 명령을 실행하고 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Smarty_Compiler.class.php in Telaen 1.1.0 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the plugin_file parameter.
📍 영향받는 시스템
Telaen 1.1.0 이상 (1.1.0 버전 포함)
⚔️ 공격 벡터
원격 공격자가 HTTP 요청의 plugin_file 매개변수에 악성 PHP 파일의 URL을 삽입하여 서버에서 실행
🛡️ 대응 방법
Telaen을 최신 패치 버전으로 업그레이드하거나 plugin_file 매개변수 입력값의 절대 경로 검증 및 화이트리스트 필터링 구현
🔧 검증 코드
Telaen이 설치된 경우 버전 정보 확인 (1.1.0 이상이면 취약) 또는 Smarty_Compiler.class.php 파일의 위치와 존재 여부로 설치 확인
dpkg -l 2>/dev/null | grep -i telaen || find / -name 'Smarty_Compiler.class.php' 2>/dev/null