🇰🇷 한글 설명
phpTrafficA 1.4.2 이하의 index.php에서 lang 파라미터를 통한 디렉토리 순회 취약점으로, 원격 공격자가 서버의 임의의 로컬 파일을 포함시킬 수 있습니다. 이는 로컬 파일 포함(LFI) 공격으로 분류되며 시스템 정보 유출의 위험이 있습니다.
💡 쉬운 설명
phpTrafficA 웹 애플리케이션의 언어 설정 기능에 보안 결함이 있어 공격자가 서버 내부 파일을 불러올 수 있습니다. 설정파일, 데이터베이스 정보, 패스워드 파일 같은 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in index.php in phpTrafficA 1.4.2 and earlier allows remote attackers to include arbitrary local files via the lang parameter, a different vector and version than CVE-2007-1076.2.
📍 영향받는 시스템
phpTrafficA 1.4.2 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 lang 파라미터에 '../' 등의 경로 순회 문자열을 삽입하여 /etc/passwd 등 임의의 파일 접근
🛡️ 대응 방법
phpTrafficA를 최신 버전으로 업그레이드하거나 lang 파라미터 입력값에 대한 엄격한 검증 및 화이트리스트 구현
🔧 검증 코드
phpTrafficA 파일이 발견되면 설치 여부를 확인하고, 해당 디렉토리의 파일 버전 확인 또는 애플리케이션 내 버전 정보 조회로 1.4.2 이하 취약 버전 여부 판단
find /var/www -name 'index.php' -o -name '*traffic*' 2>/dev/null | head -10