🇰🇷 한글 설명
osCommerce 3.0a3의 admin/templates_boxes_layout.php에서 filter 파라미터의 입력 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 원격 공격자가 '..' 시퀀스를 이용하여 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 에러 메시지를 통해 서버의 전체 경로 정보까지 유출 가능합니다.
💡 쉬운 설명
osCommerce 쇼핑몰 관리자 페이지에서 '..' 기호를 사용해 다른 폴더의 파일에 접근할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 악의적인 파일을 실행하거나 시스템 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in admin/templates_boxes_layout.php in osCommerce 3.0a3 allows remote attackers to include and execute arbitrary PHP files via a .. (dot dot) in the filter parameter. NOTE: this issue can be leveraged to obtain full path information in error messages.
📍 영향받는 시스템
osCommerce 3.0a3 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 filter 파라미터에 ../ 시퀀스를 삽입하여 임의 PHP 파일 실행
🛡️ 대응 방법
osCommerce를 최신 보안 패치가 적용된 버전으로 업그레이드 및 입력 검증 강화
🔧 검증 코드
파일이 발견되면 해당 버전 확인 필요, 존재하지 않으면 시스템에 영향 없음
find / -path '*oscommerce*admin/templates_boxes_layout.php' -type f 2>/dev/null