🇰🇷 한글 설명
Tucows Client Code Suite의 domainutils.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, _ENV[TCA_HOME] 파라미터를 통해 공격자가 원격지 악성 PHP 코드를 실행할 수 있습니다. 1.2.1015 이하 버전이 영향을 받습니다.
💡 쉬운 설명
웹 서버가 신뢰할 수 없는 웹사이트의 파일을 자동으로 가져와서 실행하는 보안 허점입니다. 공격자가 특수한 URL을 전송하면 해당 서버에서 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in libs/tucows/api/cartridges/crt_TUCOWS_domains/lib/domainutils.inc.php in Tucows Client Code Suite (CCS) 1.2.1015 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the _ENV[TCA_HOME] parameter.
📍 영향받는 시스템
Tucows Client Code Suite 1.2.1015 이하 버전
⚔️ 공격 벡터
_ENV[TCA_HOME] 파라미터에 원격 악성 PHP 파일 URL을 입력하여 원격 코드 실행 유도
🛡️ 대응 방법
Tucows CCS를 1.2.1016 이상 버전으로 업그레이드하거나, 취약한 libs/tucows/api/cartridges/crt_TUCOWS_domains/lib/domainutils.inc.php 파일 접근을 제한
🔧 검증 코드
domainutils.inc.php 파일이 발견되거나 tucows 패키지가 설치되어 있으면 취약할 수 있으며, 설치 버전을 확인하여 1.2.1016 이상인지 검증 필요
find / -path '*tucows*domainutils.inc.php' 2>/dev/null || dpkg -l 2>/dev/null | grep -i tucows