🇰🇷 한글 설명
Joomla의 AutoStand 1.1 이하 버전에서 mod_as_category.php의 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버 시스템에 대한 완전한 제어를 획득할 수 있습니다.
💡 쉬운 설명
Joomla 플러그인의 파일 경로 설정에서 외부 파일을 로드할 수 있는 구멍이 있습니다. 이를 악용하면 공격자가 악성 코드를 실행하고 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in the AutoStand 1.1 and earlier module for Joomla! allows remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to mod_as_category.php in (1) modules/mod_as_category/ or (2) modules/.
📍 영향받는 시스템
Joomla AutoStand module version 1.1 and earlier
⚔️ 공격 벡터
Crafted URL with malicious PHP file path in mosConfig_absolute_path parameter to mod_as_category.php
🛡️ 대응 방법
Update AutoStand module to version 1.2 or later, remove vulnerable module, or restrict direct access to mod_as_category.php via web server configuration
🔧 검증 코드
명령어가 파일을 찾으면 해당 Joomla 설치에 취약한 모듈이 존재하며, 버전 1.1 이하인지 확인 후 업데이트해야 합니다.
find /var/www -name 'mod_as_category.php' 2>/dev/null | head -5