🇰🇷 한글 설명
Jeebles Directory 2.9.60의 관리 시스템 Settings 컴포넌트에 존재하는 취약점으로, 인증된 관리자가 settings.inc.php를 통해 임의의 PHP 코드를 실행할 수 있습니다. 설정값에 대한 검증 부재로 악의적 관리자가 서버 전체를 제어할 수 있습니다.
💡 쉬운 설명
Jeebles Directory 2.9.60에서 관리자가 설정 페이지를 악용하여 서버에서 프로그램을 마음대로 실행시킬 수 있습니다. 관리자 권한이 필요하지만 내부 위협으로부터 시스템이 완전히 노출됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Settings component in the administration system in Jeebles Directory 2.9.60 allows remote authenticated administrators to execute arbitrary PHP code via unspecified vectors related to settings.inc.php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Jeebles Directory 2.9.60 이하 버전
⚔️ 공격 벡터
인증된 관리자가 Settings 페이지의 설정값 검증 부재를 악용하여 settings.inc.php에 PHP 코드 주입
🛡️ 대응 방법
Jeebles Directory를 최신 보안 패치가 적용된 버전으로 업그레이드하고 관리자 계정 접근을 신뢰할 수 있는 사용자로만 제한
🔧 검증 코드
명령어가 settings.inc.php 경로를 반환하면 해당 디렉토리의 VERSION 파일이나 config에서 Jeebles Directory 버전 2.9.60 이하 설치 여부 확인
find /var/www /opt /home -name 'settings.inc.php' -path '*jeebles*' 2>/dev/null | head -1