🇰🇷 한글 설명
phpMyFAQ 1.6.7 이전 버전에서 발견된 미지정 취약점으로, 원격 공격자가 파일 업로드 검증 우회를 통해 임의의 PHP 스크립트를 서버에 업로드할 수 있습니다. 업로드된 악성 PHP 파일이 실행되면 서버 전체 제어권을 상실할 수 있습니다.
💡 쉬운 설명
phpMyFAQ 관리 도구의 파일 업로드 기능에 보안 검사가 없어서, 해커가 악성 프로그램 파일을 업로드하고 실행시킬 수 있습니다. 이를 통해 웹사이트 전체가 장악됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in phpMyFAQ 1.6.7 and earlier allows remote attackers to upload arbitrary PHP scripts via unspecified vectors.
📍 영향받는 시스템
phpMyFAQ 1.6.7 및 그 이전의 모든 버전
⚔️ 공격 벡터
원격 공격자가 파일 업로드 인터페이스에서 확장자/타입 검증 부재를 악용하여 PHP 파일을 업로드
🛡️ 대응 방법
phpMyFAQ를 1.6.8 이상의 패치된 버전으로 즉시 업그레이드하고 웹루트 파일 권한 검토
🔧 검증 코드
phpMyFAQ 버전 정보 파일을 찾아 버전 번호를 확인합니다. 1.6.7 이하면 취약 상태이며 즉시 업그레이드 필요입니다.
find /var/www -type f -name 'version.php' 2>/dev/null | xargs grep -i 'phpmyfaq\|version' 2>/dev/null | head -1