🇰🇷 한글 설명
Really Simple PHP and Ajax (RSPA) 2007-03-23 버전의 디렉토리 traversal 취약점으로, __class 파라미터에 ../ 경로를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Controller_v4.php와 Controller_v5.php에서 입력값 검증 부재로 인해 발생합니다.
💡 쉬운 설명
웹 애플리케이션이 경로 검증을 제대로 하지 않아 공격자가 "../" 기호로 서버의 임의 파일에 접근할 수 있는 결함입니다. 이를 통해 민감한 파일을 읽거나 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in Really Simple PHP and Ajax (RSPA) 2007-03-23 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the __class parameter to (1) Controller_v4.php or (2) Controller_v5.php.
📍 영향받는 시스템
Really Simple PHP and Ajax (RSPA) 2007-03-23 이전 버전
⚔️ 공격 벡터
HTTP 요청의 __class 파라미터에 ../ 시퀀스를 삽입하여 상위 디렉토리의 파일 포함
🛡️ 대응 방법
RSPA를 최신 버전으로 업그레이드하고 입력값에서 ../ 및 절대 경로 문자열 필터링 구현
🔧 검증 코드
파일이 발견되면 해당 RSPA 버전이 설치되어 있으며, 파일 내 __class 파라미터 처리 부분에서 입력 검증 로직 확인 필요
find / -name 'Controller_v*.php' 2>/dev/null | head -5