🇰🇷 한글 설명
SAXON 4.6의 template 매개변수에서 원격 파일 포함(RFI) 취약점으로, 공격자가 news.php, preview.php, archive-display.php를 통해 악의적인 PHP 파일을 포함하여 서버에서 임의의 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 침투를 초래할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
SAXON 웹사이트 건축 소프트웨어의 버그로, 공격자가 인터넷에서 악성 파일을 불러와서 실행할 수 있게 해줍니다. 이를 통해 웹 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Simple Accessible XHTML Online News (SAXON) 4.6 allow remote attackers to execute arbitrary PHP code via a URL in the template parameter to (1) news.php, (2) preview.php, or (3) archive-display.php.
📍 영향받는 시스템
SAXON 4.6 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청으로 template 매개변수에 원격 PHP 파일 URL을 주입하여 RFI 공격 수행
🛡️ 대응 방법
SAXON을 4.7 이상으로 업그레이드하거나 news.php, preview.php, archive-display.php의 template 매개변수 검증 및 원격 파일 포함 비활성화
🔧 검증 코드
SAXON이 설치된 경로의 news.php 파일이 출력되면 취약한 버전이 설치된 것이며, 버전 확인 후 업그레이드 필요
find / -name 'news.php' -type f 2>/dev/null | xargs grep -l 'SAXON' 2>/dev/null | head -1