🇰🇷 한글 설명
Joomla! 및 Mambo의 NFN Address Book 컴포넌트 0.4 버전의 mosConfig_absolute_path 파라미터에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적인 웹 주소를 입력하여 서버에서 자신의 코드를 실행시킬 수 있는 결함입니다. 공격자가 전체 웹사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the NFN Address Book (com_nfn_addressbook) 0.4 component for Mambo and Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) components/com_nfn_addressbook/nfnaddressbook.php or (2) administrator/components/com_nfn_addressbook/nfnaddressbook.php.
📍 영향받는 시스템
NFN Address Book (com_nfn_addressbook) 0.4 for Joomla! and Mambo
⚔️ 공격 벡터
mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL 주입을 통한 코드 실행
🛡️ 대응 방법
컴포넌트를 최신 버전으로 업그레이드하거나 제거하고, 입력 검증 및 필터링을 강화합니다.
🔧 검증 코드
명령어가 파일을 찾으면 취약한 컴포넌트가 설치되어 있으며, 결과가 없으면 안전합니다.
find / -name 'nfnaddressbook.php' 2>/dev/null | grep -E 'com_nfn_addressbook'