🇰🇷 한글 설명
Supasite 1.23b의 PHP 원격 파일 포함(RFI) 취약점으로, supa[db_path]와 supa[include_path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 11개의 관리 및 사이트 모듈 파일이 영향을 받으며, 제대로 검증되지 않은 사용자 입력으로 인해 발생합니다.
💡 쉬운 설명
오래된 웹사이트 구축 도구인 Supasite에 보안 결함이 있어서 악의적인 사용자가 원격으로 악성 코드를 실행할 수 있습니다. 파일 경로를 지정하는 부분에서 외부 악성 파일을 불러올 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Supasite 1.23b allow remote attackers to execute arbitrary PHP code via a URL in the supa[db_path] parameter to (1) common_functions.php, (2) admin_auth_cookies.php, (3) admin_mods.php, (4) admin_news.php, (5) admin_topics.php, (6) admin_users.php, (7) admin_utilities.php, (8) site_comment.php, or (9) site_news.php; or the supa[include_path] parameter to (10) admin_settings.php or (11) backend_site.php.
📍 영향받는 시스템
Supasite 1.23b 및 이전 버전
⚔️ 공격 벡터
GET/POST 요청의 supa[db_path] 또는 supa[include_path] 매개변수에 원격 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
Supasite를 최신 버전으로 업그레이드하거나 영향받는 파일들의 매개변수 입력값 검증 및 화이트리스트 필터 적용
🔧 검증 코드
명령어가 파일 경로를 반환하면 Supasite가 설치된 것으로, 1.23b 버전 확인 필요. 결과가 없으면 해당 버전이 설치되지 않았거나 다른 경로에 위치함.
find / -path '*supasite*' -name 'admin_auth_cookies.php' 2>/dev/null | head -1