🇰🇷 한글 설명
SiteSys 1.0a의 원격 파일 포함(RFI) 취약점으로, 공격자가 doc_root 파라미터를 통해 악의적인 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있습니다. inc/pagehead.inc.php 및 inc/pageinit.inc.php 파일이 영향을 받으며, 원격에서 접근 가능한 경우 시스템 전체가 손상될 수 있습니다.
💡 쉬운 설명
웹사이트 설정 파일이 외부에서 입력한 파일 경로를 확인하지 않아, 해커가 자신의 악의적인 코드를 웹 서버에서 실행하도록 만들 수 있습니다. 이를 통해 웹 서버에 완전한 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in SiteSys 1.0a allow remote attackers to execute arbitrary PHP code via a URL in the doc_root parameter to (1) inc/pagehead.inc.php or (2) inc/pageinit.inc.php.
📍 영향받는 시스템
SiteSys 1.0a 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청의 doc_root 파라미터에 외부 파일 URL을 입력하여 원격 코드 실행
🛡️ 대응 방법
SiteSys를 최신 버전으로 업그레이드하거나, 파라미터 검증 및 파일 포함 제한을 구현하며, PHP의 allow_url_include 비활성화
🔧 검증 코드
SiteSys 설치 경로에서 doc_root 파라미터 사용 여부 확인. 결과가 나오면 취약 버전 설치 상태, 없으면 미설치 또는 패치됨
grep -r 'doc_root' /var/www/html/ 2>/dev/null | head -20