🇰🇷 한글 설명
LAN Management System (LMS) 1.9.6 이전 버전의 lib/language.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. _LIB_DIR 파라미터를 통해 공격자가 임의의 원격 파일을 포함시키고 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 파일 경로를 검증하지 않고 사용하는 문제입니다. 공격자가 악의적인 코드가 담긴 원격 파일을 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in lib/language.php in LAN Management System (LMS) 1.9.6 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the _LIB_DIR parameter, a different vector than CVE-2007-1643 and CVE-2007-2205.
📍 영향받는 시스템
LAN Management System (LMS) 1.9.6 이전 버전
⚔️ 공격 벡터
_LIB_DIR 파라미터에 원격 파일 URL(http://attacker.com/shell.php 등)을 전달하여 PHP 코드 실행 유도
🛡️ 대응 방법
LMS를 최신 버전으로 업그레이드하거나, 파라미터 검증 및 화이트리스트 적용
🔧 검증 코드
파일이 발견되면 영향받을 가능성이 있으므로 LMS 버전 확인 후 업그레이드 필요
find / -name 'language.php' -path '*/lib/*' 2>/dev/null | xargs grep -l '_LIB_DIR' 2>/dev/null