🇰🇷 한글 설명
Build it Fast 0.4.1의 원격 파일 포함(RFI) 취약점으로, pear_dir과 sys_dir 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 7개의 PHP 파일에서 입력 검증 부재로 인해 발생합니다.
💡 쉬운 설명
사용자 입력을 검증하지 않아 인터넷의 악의적인 파일을 실행시킬 수 있는 취약점입니다. 공격자가 파라미터에 원격 URL을 입력하면 서버가 그 파일을 다운로드해 실행합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Build it Fast (bif3) 0.4.1 allow remote attackers to execute arbitrary PHP code via a URL in (1) the pear_dir parameter to Base/Application.php, or the (2) sys_dir parameter to (a) Footer.php, (b) widget.BifContainer.php, (c) widget.BifRoot.php, (d) widget.BifRoot2.php, (e) widget.BifRoot3.php, or (f) widget.BifWarning.php in Widgets/Base/.
📍 영향받는 시스템
Build it Fast (bif3) 0.4.1 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 pear_dir 또는 sys_dir 파라미터에 원격 PHP 파일 URL을 주입하여 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하고, include/require 함수 사용 전 파일 경로 검증 및 원격 URL 포함 비활성화(allow_url_include=Off)
🔧 검증 코드
Application.php 파일이 발견되면 Build it Fast가 설치된 상태입니다. 파일 경로의 버전 번호 또는 파일 내 버전 정보로 0.4.1 여부를 확인하세요.
find /var/www -name 'Application.php' 2>/dev/null | xargs grep -l 'Build it Fast' 2>/dev/null