🇰🇷 한글 설명
IDMOS 1.0-beta의 core/aural.php 파일에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 검증하지 않고 파일 경로로 사용하여, 악의적인 사람이 원격 서버의 파일을 불러오거나 악성 코드를 실행할 수 있는 문제입니다. 이는 매우 심각한 보안 취약점으로 서버 전체가 장악될 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in core/aural.php in IDMOS 1.0-beta (aka Phoenix) allows remote attackers to execute arbitrary PHP code via a URL in the site_absolute_path parameter.
📍 영향받는 시스템
IDMOS 1.0-beta (Phoenix) 및 이하 버전
⚔️ 공격 벡터
site_absolute_path 매개변수에 원격 URL을 포함시킨 HTTP 요청을 통한 원격 코드 실행
🛡️ 대응 방법
IDMOS를 최신 버전으로 업그레이드하거나 core/aural.php의 site_absolute_path 매개변수 입력값 검증 추가
🔧 검증 코드
명령어 실행 후 결과가 출력되면 IDMOS가 설치되어 있고 해당 파일에 직접 접근 가능한 상태입니다. 파일이 검색되지 않으면 시스템에 IDMOS가 설치되어 있지 않음을 의미합니다.
find /var/www /home -name 'aural.php' -path '*/core/*' 2>/dev/null