🇰🇷 한글 설명
phpMyConferences 8.0.2 이하 버전의 PageTraiteDownload.php 파일에서 발견된 디렉토리 traversal 취약점입니다. 공격자가 dir 파라미터에 '..'(상대 경로)를 입력하여 웹 루트 외부의 임의 파일을 읽을 수 있습니다. 다만 8.0.2에서는 PHP 코드 문법 오류로 인해 실제 실행이 불가능하다는 주장이 제기되었습니다.
💡 쉬운 설명
웹 애플리케이션의 파일 다운로드 기능에서 경로 검증 부족으로 인해, 공격자가 시스템의 중요한 파일들에 접근할 수 있는 문제입니다. '..'를 사용해 상위 디렉토리로 이동하여 서버의 설정 파일이나 기타 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in PageTraiteDownload.php in phpMyConferences 8.0.2 and earlier allows remote attackers to read arbitrary files via a .. (dot dot) in the dir parameter. NOTE: this issue is disputed for 8.0.2 by a reliable third party, who notes that the PHP code is syntactically incorrect and cannot be executed
📍 영향받는 시스템
phpMyConferences 8.0.2 및 이전 버전
⚔️ 공격 벡터
HTTP GET 요청의 dir 파라미터에 '../' 상대 경로 시퀀스 삽입
🛡️ 대응 방법
phpMyConferences를 8.0.3 이상으로 업그레이드하거나 dir 파라미터에 대한 입력 검증(화이트리스트 및 정규화) 구현
🔧 검증 코드
취약한 파일이 발견되면 해당 경로를 확인하여 영향받는 phpMyConferences 버전 파악 및 즉시 업그레이드 필요
find / -name 'PageTraiteDownload.php' 2>/dev/null | xargs grep -l 'dir' 2>/dev/null