🇰🇷 한글 설명
LimeSurvey 1.5.2 이전 버전의 classes/core/language.php에서 rootdir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행 가능합니다.
💡 쉬운 설명
LimeSurvey의 파일 로드 기능에서 외부의 악의적인 파일을 실행할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 서버에 완전한 접근 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in classes/core/language.php in LimeSurvey 1.5.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the rootdir parameter.
📍 영향받는 시스템
LimeSurvey 1.5.2 및 그 이전 버전
⚔️ 공격 벡터
rootdir 파라미터에 원격 악성 파일 URL 삽입으로 PHP 코드 실행
🛡️ 대응 방법
LimeSurvey를 1.5.3 이상으로 업그레이드 또는 원격 파일 포함 필터 적용
🔧 검증 코드
'Vulnerable LimeSurvey found' 출력 시 해당 버전 확인 필요, 1.5.2 이하면 긴급 업그레이드 필요
find / -name 'language.php' -path '*/classes/core/*' 2>/dev/null | grep -q . && echo 'Vulnerable LimeSurvey found' || echo 'Not found'