🇰🇷 한글 설명
LimeSurvey (PHPSurveyor) 1.49RC2의 원격 파일 포함(RFI) 취약점으로, homedir 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. admin/classes/pear/ 및 admin/classes/pear/Spreadsheet/Excel/Writer/ 디렉토리의 9개 PHP 파일이 영향을 받습니다.
💡 쉬운 설명
LimeSurvey 설문 소프트웨어의 구 버전에서 공격자가 특정 매개변수를 조작하면 서버를 제어할 수 있습니다. 악의적인 코드를 입력하면 서버가 이를 그대로 실행해버립니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in LimeSurvey (aka PHPSurveyor) 1.49RC2 allow remote attackers to execute arbitrary PHP code via a URL in the homedir parameter to (1) OLE/PPS/File.php, (2) OLE/PPS/Root.php, (3) Spreadsheet/Excel/Writer.php, or (4) OLE/PPS.php in admin/classes/pear/; or (5) Worksheet.php, (6) Parser.php, (7) Workbook.php, (8) Format.php, or (9) BIFFwriter.php in admin/classes/pear/Spreadsheet/Excel/Writer/.
📍 영향받는 시스템
LimeSurvey (PHPSurveyor) 1.49RC2 및 그 이하 버전
⚔️ 공격 벡터
homedir 매개변수에 원격 파일 경로를 삽입하여 임의의 PHP 파일 포함 및 코드 실행
🛡️ 대응 방법
LimeSurvey를 최신 버전으로 즉시 업그레이드하고, 1.49RC2 버전 사용 중단
🔧 검증 코드
LimeSurvey 버전 1.49RC2가 표시되면 취약 버전이므로 즉시 업그레이드 필요
dpkg -l | grep -i limesurvey 2>/dev/null || find /var/www -name 'limesurvey' -type d 2>/dev/null | head -1