🇰🇷 한글 설명
Justin Koivisto의 SecurityAdmin for PHP (PSA) 4.0.2에서 include/logout.php의 PSA_PATH 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 제공한 파일 경로를 검증 없이 실행하는 오류가 있습니다. 공격자는 이를 이용해 서버에서 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/logout.php in Justin Koivisto SecurityAdmin for PHP (aka PHPSecurityAdmin, PSA) 4.0.2 allows remote attackers to execute arbitrary PHP code via a URL in the PSA_PATH parameter.
📍 영향받는 시스템
Justin Koivisto SecurityAdmin for PHP (PHPSecurityAdmin, PSA) version 4.0.2 및 그 이전 버전
⚔️ 공격 벡터
PSA_PATH 파라미터에 원격 파일의 URL을 삽입하여 해당 파일을 실행
🛡️ 대응 방법
PSA 4.0.3 이상으로 업그레이드하거나, include/logout.php에서 PSA_PATH 파라미터에 대한 입력 검증 및 화이트리스트 적용
🔧 검증 코드
logout.php 파일이 발견되면 버전 확인: 파일 내용에서 버전 정보 검색 또는 관리 페이지의 'About' 섹션에서 버전 확인 후 4.0.2 이하인지 검증
find / -name 'logout.php' -o -name 'phpsecurityadmin*' 2>/dev/null | head -20