🇰🇷 한글 설명
C-Arbre 0.6PR7 및 그 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터를 통해 공격자가 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있어 시스템이 완전히 장악될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 소프트웨어 C-Arbre에 심각한 보안 구멍이 있어서 해커가 원격으로 악의적인 코드를 실행할 수 있습니다. root_path 설정값을 조작하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in C-Arbre 0.6PR7 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) Richtxt_functions.inc.php, (2) adddocfile.php, (3) auth_check.php, (4) browse_current_category.inc.php, (5) docfile_details.php, (6) main.php, (7) mainarticle.php, (8) maindocfile.php, (9) modify.php, (10) new.php, (11) resource_details.php, or (12) smallsearch.php in lib/; or (13) mwiki/LocalSettings.php.
📍 영향받는 시스템
C-Arbre 0.6PR7 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 root_path 파라미터에 악의적인 원격 파일 URL을 주입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
C-Arbre를 최신 버전으로 업그레이드하거나 root_path 파라미터에 대한 엄격한 입력값 검증 및 필터링 적용
🔧 검증 코드
C-Arbre 설치 디렉토리에서 취약한 파일들의 존재 여부를 확인하고 버전을 조사하여 패치 적용 필요성 판단
find /var/www -name 'Richtxt_functions.inc.php' -o -name 'LocalSettings.php' 2>/dev/null