🇰🇷 한글 설명
Musoo 0.21에서 GLOBALS[ini_array][EXTLIB_PATH] 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 msDb.php, modules/MusooTemplateLite.php, modules/SoundImporter.php에 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Musoo 프로그램의 버그로 인해 공격자가 인터넷에서 악의적인 파일을 다운로드하고 실행할 수 있습니다. 웹 서버의 모든 데이터에 접근하거나 삭제할 수 있는 심각한 공격입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Musoo 0.21 allow remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[ini_array][EXTLIB_PATH] parameter to (1) msDb.php, (2) modules/MusooTemplateLite.php, or (3) modules/SoundImporter.php.
📍 영향받는 시스템
Musoo 버전 0.21 이하
⚔️ 공격 벡터
HTTP GET/POST 요청으로 GLOBALS[ini_array][EXTLIB_PATH] 매개변수에 악의적 URL 전달
🛡️ 대응 방법
Musoo를 0.21보다 높은 버전으로 업그레이드하거나 웹 서버 방화벽에서 의심 요청 필터링
🔧 검증 코드
반환된 파일 경로가 존재하면 Musoo 설치 확인; 파일 수정 날짜(ls -la)로 버전 확인 가능
find /var/www -name 'msDb.php' -o -name 'MusooTemplateLite.php' -o -name 'SoundImporter.php' 2>/dev/null | head -5