🇰🇷 한글 설명
LiveCMS 3.4 이전 버전에서 파일 업로드 검증이 부족하여 원격 공격자가 이미지 업로드로 위장하여 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 PHP 파일이 서버에서 실행되어 원격 코드 실행으로 이어집니다.
💡 쉬운 설명
LiveCMS에서 사진을 업로드한다고 속여서 실제로는 악성 코드(PHP)를 서버에 올릴 수 있는 문제입니다. 한번 업로드되면 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in LiveCMS 3.4 and earlier allows remote attackers to upload and execute arbitrary PHP code by specifying a PHP file type in a parameter intended for "a small image" associated with an article.
📍 영향받는 시스템
LiveCMS 버전 3.4 이전 모든 버전
⚔️ 공격 벡터
HTTP POST 요청으로 article 이미지 업로드 파라미터에 PHP 확장자 파일 전송
🛡️ 대응 방법
LiveCMS 최신 버전으로 업그레이드 또는 파일 업로드 검증 로직 강화 (확장자 화이트리스트, MIME 타입 검증, 실행 권한 제거)
🔧 검증 코드
LiveCMS 설치 경로에서 파일 업로드 관련 코드를 찾아 검증 로직 부재 여부를 확인합니다. 매우 오래된 취약점이므로 현재 운영 중인 시스템에서 찾아지면 즉시 패치가 필요합니다.
find /var/www -name '*.php' -type f -exec grep -l 'file_upload\|move_uploaded_file' {} \; 2>/dev/null | head -5