🇰🇷 한글 설명
telltarget CMS 1.3.3에서 여러 PHP 파일의 매개변수(ordnertiefe, tt_docroot 등)를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 매개변수에 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
CMS 웹사이트의 특정 페이지에 공격자가 악성 링크를 보내면, 서버가 그 링크에서 코드를 다운로드하여 자동으로 실행합니다. 이를 통해 웹사이트 전체가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in telltarget CMS 1.3.3 allow remote attackers to execute arbitrary PHP code via a URL in the (1) ordnertiefe parameter to site_conf.php; or the (2) tt_docroot parameter to (a) class.csv.php, (b) produkte_nach_serie.php, or (c) ref_kd_rubrik.php in functionen/; (d) hg_referenz_jobgalerie.php, (e) surfer_anmeldung_NWL.php, (f) produkte_nach_serie_alle.php, (g) surfer_aendern.php, (h) ref_kd_rubrik.php, or (i) referenz.php in module/; or (j) 1/lay.php or (k) 3/lay.php in standard/.
📍 영향받는 시스템
telltarget CMS 1.3.3 및 이하 버전
⚔️ 공격 벡터
site_conf.php의 ordnertiefe 매개변수 또는 functionen/, module/, standard/ 디렉토리 내 여러 PHP 파일의 tt_docroot 매개변수에 원격 PHP 파일 URL을 삽입
🛡️ 대응 방법
telltarget CMS를 최신 버전으로 업그레이드하거나 외부 파일 포함 기능을 비활성화하고 입력값 검증 추가
🔧 검증 코드
파일이 조회되면 telltarget CMS가 설치되어 있으며, 버전 확인 후 1.3.3 이하면 긴급 업데이트 필요
find /var/www -name 'site_conf.php' -o -name 'class.csv.php' 2>/dev/null | head -5