🇰🇷 한글 설명
Aratix 0.2.2 beta 11 이하 버전의 inc/init.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 상태에서 current_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적인 사용자가 특별히 조작된 URL을 통해 서버에 자신의 코드를 실행하도록 강제할 수 있는 심각한 보안 결함입니다. 서버 설정이 이를 허용하면 전체 웹사이트가 제어될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in inc/init.inc.php in Aratix 0.2.2 beta 11 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the current_path parameter.
📍 영향받는 시스템
Aratix 0.2.2 beta 11 및 그 이전 버전 (register_globals 활성화 필요)
⚔️ 공격 벡터
current_path 매개변수에 원격 파일 URL 삽입으로 악성 PHP 파일 로드 및 실행
🛡️ 대응 방법
Aratix를 최신 버전으로 업그레이드하거나 register_globals를 비활성화 설정
🔧 검증 코드
current_path 변수가 검증 없이 사용되는 코드가 발견되면 취약함; 검증 로직이 명시되어 있으면 패치된 상태
grep -r 'current_path' /var/www/html/*/inc/init.inc.php 2>/dev/null | grep -v 'validated\|sanitized' | head -1