🇰🇷 한글 설명
ADOdb Lite 1.42 이하 버전의 adodb-perf-module.inc.php 파일에서 last_module 파라미터를 통한 eval 인젝션 취약점으로, 원격 공격자가 PHP 코드를 실행할 수 있습니다. CMS Made Simple, SAPID CMF, Journalness, PacerCMS, Open-Realty 등 여러 웹 애플리케이션에서 사용되고 있습니다.
💡 쉬운 설명
웹사이트의 ADOdb라는 데이터베이스 도구에서 악의적인 PHP 코드를 입력받아 그대로 실행하는 보안 결함이 있습니다. 공격자가 특정 웹 주소에 조작된 명령을 보내면 서버 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in adodb-perf-module.inc.php in ADOdb Lite 1.42 and earlier, as used in products including CMS Made Simple, SAPID CMF, Journalness, PacerCMS, and Open-Realty, allows remote attackers to execute arbitrary code via PHP sequences in the last_module parameter.
📍 영향받는 시스템
ADOdb Lite 1.42 이하, CMS Made Simple, SAPID CMF, Journalness, PacerCMS, Open-Realty
⚔️ 공격 벡터
last_module 파라미터에 PHP eval 구문을 포함하여 GET/POST 요청 전송 시 원격 코드 실행
🛡️ 대응 방법
ADOdb Lite를 1.43 이상으로 업그레이드하거나 해당 라이브러리를 제거하고, adodb-perf-module.inc.php 파일에 접근 제어 적용
🔧 검증 코드
파일이 발견되면 해당 경로를 확인하고 ADOdb 버전을 조사하여 1.42 이하 버전인지 확인하세요
find / -name 'adodb-perf-module.inc.php' 2>/dev/null | head -1