🇰🇷 한글 설명
Joomla! 1.5 RC2 이전 버전에서 tmpl/ 디렉토리의 특정 PHP 스크립트에 직접 접근하여 웹 애플리케이션의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 이 경로 정보는 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트의 특정 파일에 직접 접근하면 서버의 폴더 구조와 경로가 공개되는 문제입니다. 이 정보를 이용해 해커가 더 위험한 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
Joomla! 1.5 before RC2 (aka Endeleo) allows remote attackers to obtain sensitive information (the full path) via unspecified vectors, probably involving direct requests to certain PHP scripts in tmpl/ directories.
📍 영향받는 시스템
Joomla! 1.5.0 ~ 1.5 RC1 (1.5 RC2 이전 모든 버전)
⚔️ 공격 벡터
웹브라우저에서 직접 tmpl/ 디렉토리의 PHP 파일에 접근 (예: /templates/*/tmpl/*.php)
🛡️ 대응 방법
Joomla! 1.5 RC2 이상으로 업그레이드 및 tmpl/ 디렉토리에 대한 직접 웹 접근 차단 설정
🔧 검증 코드
Joomla 설정 파일이 반환되면 설치 상태 확인 가능, 버전 정보는 administration/manifests/files/joomla.xml에서 확인 가능
find /var/www/html -name 'version.php' -o -name 'configuration.php' 2>/dev/null | xargs grep -l 'Joomla' | head -1