🇰🇷 한글 설명
phpProfiles 2.1.1 이전 버전에서 특정 프로필 파일 및 디렉토리가 world writable 권한으로 설정되어 있는 취약점입니다. 로컬 사용자가 다른 사용자의 프로필 파일을 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
PHP 프로필 관리 프로그램이 모든 사용자가 파일을 쓸 수 있도록 설정되어 있어서, 누구나 남의 파일을 지우거나 바꿀 수 있습니다. 이는 로컬 서버 접근 권한이 있는 사람만 공격할 수 있습니다.
🇺🇸 원문 (English)
phpProfiles before 2.1.1 uses world writable permissions for certain profile files and directories, which allows local users to modify or delete files, related to (1) users/include/do_makeprofile.inc.php and (2) users/include/copy.inc.php.
📍 영향받는 시스템
phpProfiles 2.1.0 및 그 이전 버전
⚔️ 공격 벡터
서버에 로컬 접근 권한을 가진 공격자가 chmod로 변경된 프로필 파일을 직접 수정 또는 삭제
🛡️ 대응 방법
phpProfiles를 2.1.1 이상으로 업그레이드하거나, 프로필 디렉토리의 파일 권한을 600 또는 640으로 변경 (chmod 600 users/include/)
🔧 검증 코드
phpProfiles 설치 경로를 찾으면 시스템에 해당 소프트웨어가 설치되어 있으며, 발견 시 버전 확인 및 파일 권한(ls -l) 검사 필요
find /var/www -name 'phpProfiles' -o -name 'do_makeprofile.inc.php' 2>/dev/null | head -5