🇰🇷 한글 설명
FirmWorX 0.1.2에서 다중 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 bank_data[root] 및 fm_data[root] 파라미터를 통해 악의적인 PHP 파일을 포함시킬 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
FirmWorX라는 프로그램의 오래된 버전(0.1.2)이 웹 요청을 통해 외부의 악성 파일을 실행할 수 있는 심각한 보안 결함이 있습니다. 해커는 이를 악용하여 서버에서 원하는 명령을 실행하고 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in FirmWorX 0.1.2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) bank_data[root] parameter to modules/bank/includes/design/main.inc.php, or the (2) fm_data[root] parameter to (a) includes/config/master.inc.php or (b) includes/functions/master.inc.php.
📍 영향받는 시스템
FirmWorX 0.1.2 및 이전 버전
⚔️ 공격 벡터
GET/POST 파라미터(bank_data[root], fm_data[root])를 통한 원격 파일 포함 공격
🛡️ 대응 방법
FirmWorX를 최신 버전으로 업그레이드하고 입력값 검증 기능을 구현하여 파일 포함 공격 방지
🔧 검증 코드
결과가 나오면 해당 경로의 파일을 확인하여 FirmWorX 버전을 검증하고 0.1.2인 경우 즉시 업데이트 필요
find / -type f -name 'main.inc.php' -o -name 'master.inc.php' 2>/dev/null | grep -i firmworx | head -1