🇰🇷 한글 설명
Paristemi 0.8.3의 buycd.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, HTTP_DOCUMENT_ROOT 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. CVE-2006-6689와는 다른 공격 벡터를 사용한다.
💡 쉬운 설명
Paristemi 0.8.3 웹애플리케이션의 설정값을 조작하여 원격 악성 파일을 실행시킬 수 있는 보안 결함이다. 공격자가 서버에서 임의 코드를 실행하고 시스템을 완전히 제어할 수 있다는 뜻이다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in buycd.php in Paristemi 0.8.3 allows remote attackers to execute arbitrary PHP code via a URL in the HTTP_DOCUMENT_ROOT parameter, a different vector than CVE-2006-6689.
📍 영향받는 시스템
Paristemi 0.8.3 이하 버전
⚔️ 공격 벡터
HTTP_DOCUMENT_ROOT 파라미터에 악의적인 파일 URL을 삽입하여 원격 파일 포함 트리거
🛡️ 대응 방법
Paristemi를 최신 버전으로 업그레이드하거나 buycd.php에서 HTTP_DOCUMENT_ROOT 입력값 검증 로직 추가
🔧 검증 코드
파일이 발견되면 Paristemi 설치 여부를 확인하고, 해당 파일의 버전 정보를 조회하여 0.8.3 여부 검증
find / -name 'buycd.php' -type f 2>/dev/null | head -1