🇰🇷 한글 설명
Paristemi 0.8.3 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, SERVER_DIRECTORY 매개변수를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 여러 스크립트에 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 Paristemi 소프트웨어에서 공격자가 외부 파일을 불러오도록 강제할 수 있는 결함입니다. 이를 통해 악의적인 코드를 실행하거나 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Paristemi 0.8.3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the SERVER_DIRECTORY parameter to unspecified scripts, a different vector than CVE-2006-6739. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Paristemi 0.8.3 및 이전 버전
⚔️ 공격 벡터
SERVER_DIRECTORY 매개변수에 원격 파일 URL을 삽입하여 임의의 PHP 코드 실행
🛡️ 대응 방법
Paristemi를 0.8.4 이상의 패치된 버전으로 업그레이드 또는 소프트웨어 미지원으로 인해 교체 권장
🔧 검증 코드
시스템에 Paristemi 관련 파일이 설치되어 있으면 결과에 표시되며, 없으면 출력 없음 (설치되지 않음)
find / -name '*paristemi*' -o -name '*Paristemi*' 2>/dev/null | head -20