🇰🇷 한글 설명
Joomla의 BSQ Sitestats 컴포넌트 external/rssfeeds.php 파일에서 baseDir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 1.8.0 버전 및 2.2.1 이전의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
Joomla 확장 프로그램이 외부 파일을 불러올 때 검증을 제대로 하지 않아서 공격자가 악의적인 파일을 강제로 실행시킬 수 있습니다. 이를 통해 웹 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in external/rssfeeds.php in BSQ Sitestats (component for Joomla) 1.8.0, and possibly other versions before 2.2.1, allows remote attackers to execute arbitrary PHP code via the baseDir parameter.
📍 영향받는 시스템
Joomla BSQ Sitestats 1.8.0 및 2.2.1 이전 버전
⚔️ 공격 벡터
external/rssfeeds.php의 baseDir 매개변수에 원격 파일 경로를 입력하여 PHP 코드 실행
🛡️ 대응 방법
BSQ Sitestats를 2.2.1 이상으로 업그레이드하거나 취약한 컴포넌트 제거
🔧 검증 코드
파일이 발견되면 해당 디렉토리의 component.xml을 확인하여 버전을 조회하고, 2.2.1 미만이면 업그레이드 필요
find /var/www -name 'rssfeeds.php' -path '*/external/*' 2>/dev/null