🇰🇷 한글 설명
CutePHP CuteNews 1.3.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 권한으로 시스템 명령 실행, 데이터 탈취, 서버 장악이 가능합니다.
💡 쉬운 설명
웹사이트가 외부에서 파일을 불러올 때 제대로 검증하지 않아서, 공격자가 악의적인 코드를 몰래 실행시킬 수 있습니다. 누군가가 당신 컴퓨터에 나쁜 프로그램을 원격으로 설치하는 것과 같습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in CutePHP CuteNews 1.3.6 allow remote attackers to execute arbitrary PHP code via unspecified vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. NOTE: issue might overlap CVE-2004-1660 or CVE-2006-4445.
📍 영향받는 시스템
CutePHP CuteNews 1.3.6 및 이전 버전
⚔️ 공격 벡터
원격 파일 포함(RFI) 취약점을 이용하여 공격자 서버의 PHP 파일을 로드하고 실행
🛡️ 대응 방법
CutePHP CuteNews를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
검색 결과가 있으면 CuteNews가 설치되어 있으며, 해당 파일 내용에서 버전 번호 확인 가능
find /var/www -name '*.php' 2>/dev/null | xargs grep -l 'CuteNews' 2>/dev/null