🇰🇷 한글 설명
Jambook 1.0 beta7 모듈의 jambook.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 jambook.php가 직접 요청에 대한 보호 메커니즘을 가지고 있어 실제 악용 가능성에 대한 논쟁이 있습니다.
💡 쉬운 설명
Joomla/Mambo의 Jambook 플러그인에서 파일 경로 설정이 외부 입력을 제대로 검증하지 않아 공격자가 원격 서버의 악성 파일을 실행할 수 있는 문제입니다. 웹사이트에서 플러그인 설정을 통해 공격이 가능할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in jambook.php in the Jambook (com_Jambook) 1.0 beta7 module for Mambo and Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter. NOTE: this issue has been disputed by a reliable third party because the jambook.php protects against direct request
📍 영향받는 시스템
Mambo 및 Joomla! CMS의 Jambook (com_Jambook) 1.0 beta7 모듈
⚔️ 공격 벡터
HTTP GET/POST 요청으로 mosConfig_absolute_path 파라미터에 원격 PHP 파일 URL을 주입
🛡️ 대응 방법
Jambook 모듈을 최신 버전으로 업그레이드하고 RFI 보호 설정을 활성화하거나 모듈을 제거
🔧 검증 코드
jambook.php 파일이 발견되면 해당 파일의 버전을 확인하고, 매개변수 검증 로직이 있는지 코드 리뷰 필요
find / -name 'jambook.php' 2>/dev/null | xargs grep -l 'mosConfig_absolute_path' 2>/dev/null