🇰🇷 한글 설명
Really Simple PHP and Ajax(RSPA) 2007-03-23 이전 버전의 Controller_v4.php와 Controller_v5.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 __IncludeFilePHPClass, __ClassPath, __class 파라미터를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 외부 파일 주소를 매개변수로 받아서 안전하지 않게 실행합니다. 공격자는 이를 이용해 악성 PHP 코드를 서버에서 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Really Simple PHP and Ajax (RSPA) 2007-03-23 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) __IncludeFilePHPClass, (2) __ClassPath, and (3) __class parameters to (a) rspa/framework/Controller_v5.php, and (b) rspa/framework/Controller_v4.php.
📍 영향받는 시스템
Really Simple PHP and Ajax (RSPA) 버전 2007-03-23 이전
⚔️ 공격 벡터
URL 쿼리 스트링의 파라미터(__IncludeFilePHPClass, __ClassPath, __class)를 통한 원격 PHP 파일 포함 및 실행
🛡️ 대응 방법
RSPA를 최신 버전으로 업그레이드하거나 외부 입력값에 대한 파일 포함 기능 비활성화
🔧 검증 코드
명령어가 파일을 반환하면 취약한 RSPA가 설치되어 있으며, 파일 내용을 검토하여 파라미터 검증 로직을 확인해야 합니다.
find / -path '*/rspa/framework/Controller_v*.php' -type f 2>/dev/null