🇰🇷 한글 설명
IDMOS 1.0 Alpha의 관리자 파일들(admin.php, menu_add.php, menu_operation.php)에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-5294와 다른 벡터를 통한 유사 취약점입니다.
💡 쉬운 설명
IDMOS 웹 애플리케이션의 관리자 페이지가 외부 파일을 안전하게 검증하지 않아, 해커가 악의적인 코드를 삽입하고 실행할 수 있는 문제입니다. 이를 통해 전체 시스템이 완전히 손상될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in IDMOS 1.0 Alpha (aka Phoenix) allow remote attackers to execute arbitrary PHP code via a URL in the site_absolute_path parameter to (1) admin.php, (2) menu_add.php, and (3) menu_operation.php in administrator/, different vectors than CVE-2007-5294.
📍 영향받는 시스템
IDMOS 1.0 Alpha (Phoenix)
⚔️ 공격 벡터
site_absolute_path 매개변수에 외부 URL을 포함시켜 원격 파일을 로드하고 PHP 코드 실행
🛡️ 대응 방법
IDMOS를 최신 버전으로 즉시 업그레이드하거나, 구버전 사용 시 administrator 디렉토리 접근을 IP 제한으로 차단
🔧 검증 코드
반환된 파일들이 존재하면 IDMOS 설치 가능성이 있으며, 각 파일에서 site_absolute_path 매개변수 처리 부분을 검토하여 입력 검증 부재 확인
find / -name 'admin.php' -o -name 'menu_add.php' -o -name 'menu_operation.php' 2>/dev/null | head -20