🇰🇷 한글 설명
Artmedic CMS 3.4 이전 버전의 index.php에서 page 파라미터에 대한 불완전한 보안 검증으로 인해, http/https/ftp만 차단되고 UNC 경로, ftps, ssh2.sftp, ssh2.scp 프로토콜은 필터링되지 않아 원격 파일 포함(RFI)을 통한 임의의 PHP 코드 실행이 가능한 취약점이다.
💡 쉬운 설명
웹사이트 CMS에서 사용자 입력을 검증할 때 위험한 프로토콜을 모두 차단하지 못했다. 공격자는 다른 경로로 악성 파일을 포함시켜 웹서버에서 임의의 코드를 실행할 수 있다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in index.php in Artmedic CMS 3.4 and earlier allows remote attackers to execute arbitrary PHP code via a (1) UNC share pathname, or a (2) ftps, (3) ssh2.sftp, or (4) ssh2.scp URL, in the page parameter, for which PHP remote file inclusion is blocked only for http, https, and ftp URLs.
📍 영향받는 시스템
Artmedic CMS 3.4 및 이전 모든 버전
⚔️ 공격 벡터
index.php의 page 매개변수에 \\\\UNC 경로 또는 ftps/ssh2 프로토콜 URL을 입력하여 원격 파일 포함 공격 수행
🛡️ 대응 방법
Artmedic CMS를 3.4 이후의 패치된 버전으로 업그레이드하거나, allow_url_include를 비활성화하고 모든 외부 프로토콜에 대한 화이트리스트 필터링 적용
🔧 검증 코드
명령어 결과로 설치된 Artmedic CMS의 경로가 표시되면 설치 여부 확인 가능하며, 설치되었다면 버전 정보를 직접 확인하여 3.4 이하 버전 여부를 판단할 수 있다.
find /var/www -type f -name 'index.php' 2>/dev/null | xargs grep -l 'Artmedic' 2>/dev/null | head -1