🇰🇷 한글 설명
Linkliste 1.2의 index.php에 다중 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 악의적인 URL을 styl[top], url_eintrag, styl[themen] 파라미터를 통해 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
2007년 Linkliste 웹앱의 특정 설정 파라미터가 검증 없이 외부 파일을 로드하도록 하는 취약점입니다. 공격자는 이를 이용해 서버에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in index.php in Linkliste 1.2 allow remote attackers to execute arbitrary PHP code via a URL in the (1) styl[top], (2) url_eintrag, or (3) styl[themen] parameter.
📍 영향받는 시스템
Linkliste 1.2 이하 버전
⚔️ 공격 벡터
HTTP GET/POST 파라미터(styl[top], url_eintrag, styl[themen])에 외부 PHP 파일 URL을 삽입하여 원격 코드 실행
🛡️ 대응 방법
Linkliste를 최신 버전으로 업그레이드하거나 입력값 검증 및 외부 파일 로드 제한을 적용합니다.
🔧 검증 코드
결과가 없으면 안전함, 있으면 설치 위치 확인 후 버전 확인 및 제거 또는 업그레이드 필요
find / -name 'index.php' -path '*/linkliste*' 2>/dev/null | head -5