🇰🇷 한글 설명
LAN Management System (LMS) 1.5.3, 1.5.4 버전의 PHP 원격 파일 포함 취약점으로, modules/rtmessageadd.php 파일의 _LIB_DIR 파라미터를 통해 원격 공격자가 악의적인 URL을 주입할 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
LMS 웹 애플리케이션의 특정 파일에서 외부 파일을 안전하지 않게 포함하여, 공격자가 원격에서 악의적인 코드를 실행할 수 있습니다. 마치 누군가 외부 주소의 프로그램을 무조건 신뢰하고 실행하는 것과 같습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in modules/rtmessageadd.php in LAN Management System (LMS) 1.5.3, and possibly 1.5.4, allows remote attackers to execute arbitrary PHP code via a URL in the _LIB_DIR parameter, a different vector than CVE-2007-1643.
📍 영향받는 시스템
LAN Management System (LMS) 1.5.3, 1.5.4
⚔️ 공격 벡터
_LIB_DIR 파라미터에 원격 URL을 주입하여 악성 PHP 파일을 포함시키는 Remote File Inclusion (RFI)
🛡️ 대응 방법
LMS를 최신 버전으로 업그레이드하거나, _LIB_DIR 파라미터 검증 및 원격 파일 포함 차단 설정(allow_url_include = Off)을 적용
🔧 검증 코드
결과가 반환되면 LMS가 설치되어 있으며, 파일 버전을 확인하여 1.5.3 또는 1.5.4 버전인지 확인해야 합니다
find / -path '*modules/rtmessageadd.php' -type f 2>/dev/null