🇰🇷 한글 설명
SPIP 1.7.2의 inc-calcul.php3 파일에서 squelette_cache 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 보안 연구자들이 이 변수가 함수 범위 내에서만 사용되어 실제 취약하지 않을 수 있다고 지적했습니다.
💡 쉬운 설명
SPIP 웹사이트 관리 도구의 오래된 버전에서 특정 URL을 통해 해커가 악의적인 코드를 실행할 수 있는 결함이 있었습니다. 하지만 실제로는 코드 보호 메커니즘으로 인해 악용되지 않을 가능성이 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in inc-calcul.php3 in SPIP 1.7.2 allows remote attackers to execute arbitrary PHP code via a URL in the squelette_cache parameter, a different vector than CVE-2006-1702. NOTE: this issue has been disputed by third party researchers, stating that the squelette_cache variable is initialized before use, and is only used within the scope of a function
📍 영향받는 시스템
SPIP 1.7.2 및 그 이전 버전
⚔️ 공격 벡터
inc-calcul.php3의 squelette_cache 파라미터에 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
SPIP를 1.8.0 이상으로 업그레이드하거나 해당 파라미터 입력값 검증을 추가
🔧 검증 코드
파일이 발견되면 해당 SPIP 설치가 취약 버전일 가능성 있음. 결과가 없으면 설치되지 않았거나 이미 제거됨
find / -name 'inc-calcul.php3' 2>/dev/null | head -1