🇰🇷 한글 설명
CRS Manager의 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 index.php 또는 login.php에 조작된 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 다만 실제로 DOCUMENT_ROOT는 공격자가 수정할 수 없다는 점에서 CVE에 의해 논쟁의 대상입니다.
💡 쉬운 설명
CRS Manager라는 웹 프로그램에서 공격자가 악의적인 파일을 원격에서 실행할 수 있는 구멍이 있습니다. 다만 실제 공격이 가능한지는 불명확한 상태입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in CRS Manager allow remote attackers to execute arbitrary PHP code via a URL in the DOCUMENT_ROOT parameter to (1) index.php or (2) login.php. NOTE: this issue is disputed by CVE, since DOCUMENT_ROOT cannot be modified by an attacker
📍 영향받는 시스템
CRS Manager (버전 미지정, 2007년 이전)
⚔️ 공격 벡터
GET/POST 요청으로 index.php 또는 login.php의 DOCUMENT_ROOT 파라미터에 악성 원격 파일 URL 전송
🛡️ 대응 방법
CRS Manager를 최신 버전으로 업그레이드하거나 해당 애플리케이션 사용 중단
🔧 검증 코드
CRS Manager의 영향받는 파일들이 발견되면 해당 시스템이 취약하며, 파일이 없으면 영향받지 않습니다.
find /var/www -type f \( -name 'index.php' -o -name 'login.php' \) 2>/dev/null | xargs grep -l 'DOCUMENT_ROOT' 2>/dev/null | head -5