🇰🇷 한글 설명
B2 Weblog and News Publishing Tool 0.6.1 버전의 b2archives.php, b2categories.php, b2mail.php에서 b2inc 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 외부 서버의 악의적인 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
B2 블로그 도구의 버그로 인해 공격자가 웹사이트에 외부 악성 코드를 심을 수 있습니다. 이를 통해 웹사이트 전체를 장악하거나 방문자의 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in B2 Weblog and News Publishing Tool 0.6.1 allow remote attackers to execute arbitrary PHP code via a URL in the b2inc parameter to (1) b2archives.php, (2) b2categories.php, or (3) b2mail.php. NOTE: this may overlap CVE-2002-1466.
📍 영향받는 시스템
B2 Weblog and News Publishing Tool 0.6.1 및 이전 버전
⚔️ 공격 벡터
공격자가 b2inc 파라미터에 원격 URL을 포함한 요청을 전송하여 악의적인 PHP 파일을 동적으로 로드 및 실행
🛡️ 대응 방법
B2 도구를 0.6.2 이상으로 업그레이드하거나 include/require 함수에 입력 검증 및 화이트리스트 적용
🔧 검증 코드
파일이 발견되면 버전 확인 필요. 해당 파일 내 b2inc 매개변수 처리 코드에 입력 검증이 없으면 취약한 상태
find /var/www -type f \( -name 'b2archives.php' -o -name 'b2categories.php' -o -name 'b2mail.php' \) 2>/dev/null