🇰🇷 한글 설명
gnuedu 1.3b2에서 ETCDIR, LIBSDIR 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 웹사이트 설정 파라미터에 악성 PHP 파일의 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 libs/lom.php, lom_update.php, check-lom.php, logout.php, index.php 등 9개입니다.
💡 쉬운 설명
gnuedu 웹 애플리케이션의 설정 매개변수 검증이 부족하여 외부 악성 PHP 파일을 로드하고 실행할 수 있습니다. 공격자가 파일 경로 매개변수를 조작하면 서버에서 원격 코드를 실행하게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in gnuedu 1.3b2 allow remote attackers to execute arbitrary PHP code via a URL in the (a) ETCDIR parameter to (1) libs/lom.php; (2) lom_update.php, (3) check-lom.php, and (4) weigh_keywords.php in scripts/; the (b) LIBSDIR parameter to (5) logout.php, (6) help.php, (7) index.php, (8) login.php; and the ETCDIR parameter to (9) web/lom.php.
📍 영향받는 시스템
gnuedu 1.3b2 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 ETCDIR, LIBSDIR 파라미터에 원격 PHP 파일 URL 주입으로 원격 코드 실행
🛡️ 대응 방법
gnuedu를 최신 버전으로 업그레이드하거나 파라미터 입력에 대한 절대경로 검증 및 포함(include) 호출 제거
🔧 검증 코드
명령어가 취약한 파일(libs/lom.php 등)을 반환하면 해당 버전을 확인하여 1.3b2 이전인지 검증하세요
find / -name 'gnuedu*' -o -path '*/libs/lom.php' 2>/dev/null | head -5