🇰🇷 한글 설명
Study planner(Studiewijzer) 0.15 이전 버전에서 register_globals가 활성화된 경우, SPL_CFG[dirroot] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 제공한 URL을 검증 없이 포함하여 실행하는 문제입니다. 공격자는 악의적인 PHP 파일이 있는 서버 주소를 입력하여 그 파일을 실행하고 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Study planner (Studiewijzer) 0.15 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the SPL_CFG[dirroot] parameter to (1) service.alert.inc.php or (2) settings.ses.php in inc/; (3) db/mysql/db.inc.php; (4) integration/shortstat/configuration.php; (5) ali.class.php or (6) cat.class.php in methodology/traditional/class/; (7) cat_browse.inc.php, (8) chr_browse.inc.php, (9) chr_display.inc.php, or (10) dash_browse.inc.php in methodology/traditional/ui/inc/; (11) spl.webservice.php or (12) konfabulator/gateway_admin.php in ws/; or other unspecified files.
📍 영향받는 시스템
Study planner (Studiewijzer) 0.15 이전 버전, register_globals 활성화된 PHP 환경
⚔️ 공격 벡터
SPL_CFG[dirroot] 파라미터에 원격 PHP 파일 URL 전달하여 RFI(Remote File Inclusion) 공격 실행
🛡️ 대응 방법
Study planner를 최신 버전으로 업그레이드하거나 register_globals를 비활성화, 파라미터 검증 및 필터링 적용
🔧 검증 코드
Study planner 설치 여부 및 register_globals 관련 설정이 표시되면 해당 시스템이 취약할 수 있음을 의미하며, 결과가 없으면 설치되지 않았거나 이미 패치된 것
grep -r 'register_globals\|SPL_CFG\[dirroot\]' /var/www/html 2>/dev/null | head -5