🇰🇷 한글 설명
Webmedia Explorer 3.2.2의 PHP 원격 파일 포함(RFI) 취약점으로, path_include, path_template, path_templates 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. .htaccess 지원이 미활성화된 경우에만 발생합니다.
💡 쉬운 설명
웹 파일 탐색기 프로그램의 설정 오류로 외부인이 악성 코드를 실행할 수 있습니다. .htaccess 파일로 보호하거나 프로그램을 업그레이드하면 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Webmedia Explorer (webmex) 3.2.2 allow remote attackers to execute arbitrary PHP code via (1) a URL in the path_include parameter to includes/rss.class.php, (2) a URL in the path_template parameter to (a) templates/main.tpl.php or (b) templates/folder_messages_link_message_name.tpl.php, or (4) a URL in the path_templates parameter to templates/sidebar.tpl.php. NOTE: the vulnerability is present only when the administrator does not follow installation instructions about the requirement for .htaccess support. NOTE: the includes/core.lib.php vector is already covered by CVE-2006-5252.
📍 영향받는 시스템
Webmedia Explorer (webmex) 3.2.2
⚔️ 공격 벡터
path_include, path_template, path_templates 매개변수에 원격 PHP 파일 URL을 주입하여 서버에서 임의 코드 실행
🛡️ 대응 방법
.htaccess 보안 설정 활성화 및 설치 지침 준수, 또는 보안 업데이트된 버전으로 즉시 업그레이드
🔧 검증 코드
해당 파일들이 존재하면 취약한 webmex 버전이 설치되어 있으며, .htaccess 설정을 즉시 확인하고 업그레이드 필요
find /var/www -name 'rss.class.php' -o -name 'sidebar.tpl.php' 2>/dev/null | head -5