🇰🇷 한글 설명
Cedric CLAIRE PortailPhp 2의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 chemin 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. mod_news/index.php, mod_news/goodies.php, mod_search/index.php 파일들이 영향을 받습니다.
💡 쉬운 설명
웹사이트 관리 프로그램의 보안 결함으로 해커가 악의적인 코드를 실행할 수 있습니다. chemin 설정 부분에 외부 파일을 로드하는 기능을 악용해 공격합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Cedric CLAIRE PortailPhp 2 allow remote attackers to execute arbitrary PHP code via a URL in the chemin parameter to (1) mod_news/index.php, (2) mod_news/goodies.php, or (3) mod_search/index.php. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Cedric CLAIRE PortailPhp 2 및 이전 버전
⚔️ 공격 벡터
chemin 매개변수에 원격 URL을 입력하여 악성 PHP 파일을 로드 및 서버에서 실행
🛡️ 대응 방법
PortailPhp를 최신 버전으로 업그레이드하거나 보안 패치 적용, 입력값 검증 강화 및 chemin 파라미터 sanitization
🔧 검증 코드
결과가 출력되면 해당 경로에 PortailPhp가 설치되어 있으며, 즉시 패치 확인 및 적용 필요합니다.
find /var/www -type f -name 'index.php' -path '*/mod_news/*' 2>/dev/null | head -1