🇰🇷 한글 설명
Interspire SendStudio 2004.14 이하에서 register_globals와 allow_url_fopen이 활성화된 상태에서 ROOTDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL의 악성 PHP 코드를 로드하여 서버에서 임의로 실행할 수 있습니다.
💡 쉬운 설명
SendStudio 이메일 소프트웨어가 인터넷에서 파일을 직접 로드할 수 있는 위험한 설정 상태에서, 해커가 악성 코드가 담긴 URL을 주입하여 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Interspire SendStudio 2004.14 and earlier, when register_globals and allow_fopenurl are enabled, allow remote attackers to execute arbitrary PHP code via a URL in the ROOTDIR parameter to (1) createemails.inc.php and (2) send_emails.inc.php in /admin/includes/.
📍 영향받는 시스템
Interspire SendStudio 2004.14 이하 (PHP register_globals=On, allow_url_fopen=On)
⚔️ 공격 벡터
/admin/includes/createemails.inc.php 또는 send_emails.inc.php의 ROOTDIR 매개변수에 외부 웹 URL 주입
🛡️ 대응 방법
SendStudio 최신 버전으로 업그레이드 또는 php.ini에서 register_globals=Off, allow_url_fopen=Off 설정
🔧 검증 코드
파일이 반환되면 해당 경로에 SendStudio 설치 확인, php.ini의 register_globals과 allow_url_fopen 값 확인 필요
find / -name 'createemails.inc.php' -o -name 'send_emails.inc.php' 2>/dev/null | grep -i sendstudio