🇰🇷 한글 설명
PHP-Generics 1.0 beta의 _APP_RELATIVE_PATH 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 외부 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. include.php, dbcommon/include.php, exception/include.php 등 여러 엔트리 포인트가 영향을 받습니다.
💡 쉬운 설명
웹사이트 설정 값에 악의적인 파일 주소를 입력하면 서버가 그 파일을 실행하는 취약점입니다. 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in PHP-Generics 1.0 beta allow remote attackers to execute arbitrary PHP code via a URL in the _APP_RELATIVE_PATH parameter to (1) include.php, (2) dbcommon/include.php, and (3) exception/include.php.
📍 영향받는 시스템
PHP-Generics 1.0 beta 및 이전 버전
⚔️ 공격 벡터
_APP_RELATIVE_PATH 파라미터에 원격 악성 PHP 파일 URL을 주입하여 서버에서 실행
🛡️ 대응 방법
PHP-Generics를 보안 패치 버전으로 업그레이드하거나 해당 변수에 대한 엄격한 입력 검증 구현
🔧 검증 코드
결과에 PHP 파일이 나타나면 해당 시스템이 취약점에 노출된 것이며, 버전 확인 후 업그레이드 필요
grep -r '_APP_RELATIVE_PATH' /var/www /home 2>/dev/null | head -5