🇰🇷 한글 설명
LAN Management System 1.8.9 Vala 이전 버전의 PHP 원격 파일 포함 취약점으로, userpanel.php와 welcome.php의 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 검증 부재로 인해 외부 서버의 악의적인 파일을 포함시킬 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 외부에서 주입된 파일 경로를 검증 없이 로드하는 취약점입니다. 공격자가 악의적인 코드가 담긴 파일 주소를 입력하면 서버에서 그 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in LAN Management System (LMS) 1.8.9 Vala and earlier allow remote attackers to execute arbitrary PHP code via a URL in (1) the CONFIG[directories][userpanel_dir] parameter to userpanel.php or the (2) _LIB_DIR parameter to welcome.php.
📍 영향받는 시스템
LAN Management System (LMS) 1.8.9 Vala 이전 버전
⚔️ 공격 벡터
GET/POST 파라미터 (CONFIG[directories][userpanel_dir], _LIB_DIR)에 원격 파일 URL 주입 후 임의 PHP 코드 실행
🛡️ 대응 방법
LMS를 최신 버전으로 즉시 업그레이드하거나 패치 적용, 또는 파라미터 입력값에 대한 엄격한 검증 구현
🔧 검증 코드
LMS 패키지가 설치되어 있거나 취약한 PHP 파일이 발견되면 영향받는 버전이 설치된 상태입니다. 발견 시 즉시 업그레이드 필요
dpkg -l | grep -i lms || find / -name userpanel.php -o -name welcome.php 2>/dev/null | head -1