🇰🇷 한글 설명
phpMyChat 0.14.5의 phpMyChat.php3 파일에서 원격 파일 포함 취약점이 발견되었습니다. 공격자는 {ChatPath} 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 실제로는 $ChatPath가 상수값으로 설정되어 있어 실제 공격 가능성에 대해 논쟁이 있습니다.
💡 쉬운 설명
phpMyChat 채팅 프로그램의 오래된 버전에서 해커가 악의적인 파일을 강제로 실행시킬 수 있는 보안 문제입니다. 다만 실제로 동작할 수 없다는 의견도 있어 진짜 위협 여부는 불분명합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in phpMyChat.php3 in phpMyChat 0.14.5 allows remote attackers to execute arbitrary PHP code via a URL in the {ChatPath} parameter. NOTE: this has been disputed by multiple third parties and CVE because $ChatPath is set to a constant value
📍 영향받는 시스템
phpMyChat 0.14.5 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 {ChatPath} URL 매개변수에 악의적인 파일 경로를 삽입하여 원격 PHP 코드 실행 시도
🛡️ 대응 방법
phpMyChat를 최신 버전으로 업그레이드하거나 $ChatPath 변수에 대한 입력 검증/필터링 구현
🔧 검증 코드
파일이 발견되면 해당 디렉토리의 버전 정보를 확인하여 0.14.5 이하 버전인지 검증
find / -name 'phpMyChat.php3' -type f 2>/dev/null | head -1