🇰🇷 한글 설명
Fred Stuurman SyndeoCMS 2.5.01의 starnet/themes/c-sky/main.inc.php 파일에서 cmsdir 파라미터를 통해 원격 파일을 안전하지 않게 포함시키는 취약점이다. 인증 없이 공격자가 임의의 PHP 코드를 실행할 수 있으며, CVE-2006-4920.2와는 다른 공격 벡터를 사용한다.
💡 쉬운 설명
SyndeoCMS의 설정 경로 파라미터(cmsdir)가 외부 파일을 검증 없이 실행하는 결함으로, 해커가 웹 URL을 통해 악성 코드를 원격 실행할 수 있습니다. 2007년 발견된 매우 오래된 취약점입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in starnet/themes/c-sky/main.inc.php in Fred Stuurman SyndeoCMS 2.5.01 allows remote attackers to execute arbitrary PHP code via a URL in the cmsdir parameter, a different vector than CVE-2006-4920.2.
📍 영향받는 시스템
Fred Stuurman SyndeoCMS 2.5.01 및 이전 버전
⚔️ 공격 벡터
cmsdir 파라미터에 원격 PHP 파일 URL을 입력하여 RFI(Remote File Inclusion) 공격 수행
🛡️ 대응 방법
SyndeoCMS 최신 버전 업그레이드, allow_url_include 비활성화, 입력값 검증 및 경로 이스케이프 추가
🔧 검증 코드
파일이 발견되면 취약한 SyndeoCMS 설치 가능성 높음, 즉시 버전 확인 및 업그레이드 필요
find /var/www -name main.inc.php -path '*starnet/themes/c-sky*' 2>/dev/null