🇰🇷 한글 설명
Michael Dempfle가 개발한 Joomla Flash Uploader(com_jfu 또는 com_joomla_flash_uploader) 2.5.1 컴포넌트의 원격 파일 포함 취약점입니다. mosConfig_absolute_path 파라미터를 통해 악의적인 URL을 입력하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Joomla 웹사이트에 설치된 파일 업로더 플러그인에 보안 구멍이 있어서, 공격자가 악의적인 파일 주소를 입력하면 자신의 코드를 웹서버에서 실행시킬 수 있습니다. 이를 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Michael Dempfle Joomla Flash Uploader (com_jfu or com_joomla_flash_uploader) 2.5.1 component for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the mosConfig_absolute_path parameter to (1) install.joomla_flash_uploader.php and (2) uninstall.joomla_flash_uploader.php.
📍 영향받는 시스템
Joomla Flash Uploader (com_jfu/com_joomla_flash_uploader) 버전 2.5.1 및 이전 버전
⚔️ 공격 벡터
install.joomla_flash_uploader.php 또는 uninstall.joomla_flash_uploader.php에 mosConfig_absolute_path 파라미터로 악성 URL 전달
🛡️ 대응 방법
컴포넌트를 최신 버전으로 업그레이드하거나 제거하고, 패치된 버전이 없으면 웹서버 접근 제한으로 해당 파일에 대한 요청 차단
🔧 검증 코드
설치된 Joomla Flash Uploader 파일이 발견되면 시스템이 영향받을 가능성이 있습니다. 경로와 파일명이 표시되면 해당 컴포넌트 버전을 확인하고 제거해야 합니다.
find /var/www -name '*joomla_flash_uploader*' 2>/dev/null | head -5