🇰🇷 한글 설명
Antonis Ventouris Weather 모듈의 mod_weather.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. absolute_path 파라미터를 조작하여 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. Mambo과 Joomla! CMS가 영향을 받습니다.
💡 쉬운 설명
웹사이트가 사용하는 날씨 플러그인에 보안 결함이 있어서 해커가 원격으로 악의적인 코드를 실행할 수 있습니다. 공격자는 특정 URL 주소를 조작해 자신의 코드를 웹사이트에서 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in mod_weather.php in the Antonis Ventouris Weather module for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the absolute_path parameter.
📍 영향받는 시스템
Mambo 및 Joomla! CMS에 설치된 Antonis Ventouris Weather 모듈 (2007년 이전 버전)
⚔️ 공격 벡터
absolute_path 파라미터에 원격 파일 경로를 삽입하여 mod_weather.php를 통한 원격 코드 실행
🛡️ 대응 방법
Weather 모듈을 최신 버전으로 업데이트하거나 제거하고, 입력값 검증 및 파일 포함 함수 보안 설정(allow_url_include) 비활성화
🔧 검증 코드
mod_weather.php 파일에서 absolute_path 파라미터가 검출되면 해당 모듈이 설치되어 있으며, 파일 내용을 확인하여 입력값 검증 부재 여부 확인
grep -r 'absolute_path' /var/www/html/*/components/*/mod_weather.php 2>/dev/null | head -1