🇰🇷 한글 설명
Jinzora Media Jukebox 2.7 이하 버전에서 register_globals가 활성화된 환경에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 popup.php, rss.php, ajax_request.php, mediabroadcast.php의 include_path 파라미터에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Jinzora 미디어 플레이어가 외부 파일을 안전하게 검증하지 않아 해커가 악의적인 코드를 주입할 수 있는 문제입니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Jinzora Media Jukebox 2.7 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the include_path parameter in (1) popup.php, (2) rss.php, (3) ajax_request.php, and (4) mediabroadcast.php.
📍 영향받는 시스템
Jinzora Media Jukebox 2.7 이하 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
popup.php, rss.php, ajax_request.php, mediabroadcast.php의 include_path 파라미터에 원격 PHP 파일 URL 입력
🛡️ 대응 방법
Jinzora를 최신 버전으로 업그레이드하고, PHP register_globals를 비활성화하며, 모든 include_path 입력값을 엄격히 검증
🔧 검증 코드
Jinzora 패키지가 목록에 나타나면 버전을 확인하여 2.7 이하인지 확인합니다. 또는 Jinzora 파일이 발견되면 /var/www 등 웹 루트에 취약한 버전이 설치된 것입니다.
dpkg -l 2>/dev/null | grep -i jinzora || find / -name 'popup.php' -path '*jinzora*' 2>/dev/null