🇰🇷 한글 설명
AlternC 0.9.5 이전 버전의 파일 관리자에서 PHP 경고가 활성화된 상태일 때, JavaScript 코드 같은 특정 폴더명을 이용하여 경고 메시지에 서버의 절대 경로가 노출되는 정보 유출 취약점입니다. 공격자는 이를 통해 민감한 서버 파일 시스템 정보를 획득할 수 있습니다.
💡 쉬운 설명
웹 파일 관리자가 이상한 폴더명에 대해 경고 메시지를 통해 서버의 숨겨진 경로를 노출합니다. 이를 통해 공격자가 서버 구조를 파악하고 추가 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The file manager in AlternC 0.9.5 and earlier, when warnings are enabled in PHP, allows remote attackers to obtain sensitive information via certain folder names such as ones composed of JavaScript code, which reveal the path in a warning message.
📍 영향받는 시스템
AlternC 0.9.5 이전 버전 (PHP 경고 활성화 상태)
⚔️ 공격 벡터
JavaScript 코드나 특수 문자 포함 폴더명을 파일 관리자에 제출하여 PHP 경고 메시지에서 경로 정보 추출
🛡️ 대응 방법
AlternC를 0.9.6 이상으로 업그레이드하거나 PHP 에러 표시 비활성화, 폴더명 유효성 검사 강화
🔧 검증 코드
설치된 AlternC 버전이 0.9.6 이상인지 확인하여 취약한 버전 사용 여부 판단
dpkg -l | grep alternc && apt-cache policy alternc | grep Installed