🇰🇷 한글 설명
OpenBASE Alpha 0.6에서 root_prefix 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. index.php, email_subscribe.php, download.php, development.php 등 여러 파일이 영향을 받습니다.
💡 쉬운 설명
프로그램이 사용자의 URL 입력을 제대로 검증하지 않아서, 공격자가 악의적인 파일을 원격에서 로드하고 실행할 수 있습니다. 서버의 모든 권한으로 공격자 코드가 실행되는 심각한 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in OpenBASE Alpha 0.6 allow remote attackers to execute arbitrary PHP code via a URL in the root_prefix parameter to (1) index.php, (2) email_subscribe.php, (3) download.php, or (4) development.php.
📍 영향받는 시스템
OpenBASE Alpha 0.6 및 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 root_prefix 파라미터에 악성 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
OpenBASE 사용 중단 및 최신 대체 솔루션으로 전환, 또는 긴급히 root_prefix 입력값 검증 추가 및 원격 파일 로드 비활성화
🔧 검증 코드
명령어가 파일을 반환하면 OpenBASE가 설치된 것이고, 빈 결과면 시스템에 설치되지 않은 것입니다.
find /var/www /home -type f -name "index.php" -path "*openbase*" 2>/dev/null | head -1