🇰🇷 한글 설명
American Cart 3.5의 원격 파일 포함 취약점으로, abs_path 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. index.php, checkout.php, libsecure.php에서 입력 검증 부실로 인해 외부 파일을 무제한 로드할 수 있습니다.
💡 쉬운 설명
온라인 쇼핑몰 프로그램이 외부에서 가져온 파일을 충분히 검증하지 않아, 해커가 악성 코드를 몰래 실행시킬 수 있습니다. 이를 통해 공격자는 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in american cart 3.5 allow remote attackers to execute arbitrary PHP code via a URL in the abs_path parameter to (1) index.php, (2) checkout.php, and (3) libsecure.php.
📍 영향받는 시스템
American Cart 3.5 이하 모든 버전
⚔️ 공격 벡터
abs_path 매개변수에 원격 파일 URL을 입력하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
American Cart를 최신 버전으로 업그레이드하고, PHP의 allow_url_include 옵션을 비활성화, 입력 검증 및 화이트리스트 방식의 경로 검증 적용
🔧 검증 코드
American Cart의 index.php 파일이 발견되고 abs_path 변수가 존재하면 취약 가능성이 있으며, 파일의 수정 날짜(date command 사용)로 버전 시점 확인 후 2007년 이전이면 패치 필요
find /var/www -type f -name 'index.php' -path '*cart*' 2>/dev/null | xargs grep -l 'abs_path' 2>/dev/null