🇰🇷 한글 설명
Taskhopper 1.1 컴포넌트의 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. inc/ 디렉토리의 7개 PHP 파일이 영향을 받으며, 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 외부 경로에서 파일을 안전하지 않게 로드하는 결함으로, 해커가 악성 파일을 지정해 실행하게 할 수 있습니다. 2007년 오래된 취약점이지만 패치되지 않은 레거시 시스템이 여전히 위험합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Taskhopper 1.1 component for Mambo and Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) contact_type.php, (2) itemstatus_type.php, (3) projectstatus_type.php, (4) request_type.php, (5) responses_type.php, (6) timelog_type.php, or (7) urgency_type.php in inc/.
📍 영향받는 시스템
Mambo, Joomla! 웹사이트의 Taskhopper 1.1 컴포넌트
⚔️ 공격 벡터
mosConfig_absolute_path 파라미터에 외부 URL을 주입하여 원격 PHP 파일 로드 및 실행
🛡️ 대응 방법
Taskhopper 컴포넌트를 최신 버전으로 업데이트하거나 제거하며, 입력값 검증 및 파일 포함 제한 설정 적용
🔧 검증 코드
Taskhopper의 취약한 파일이 시스템에 존재하면 경로가 출력되고, 없으면 결과가 없으며 이는 패치되었음을 의미합니다.
find /var/www -name '*type.php' -path '*/inc/*' 2>/dev/null | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null