🇰🇷 한글 설명
TalkBack 2.2.7의 PHP 원격 파일 포함(RFI) 취약점으로, language_file과 config[comments_form_tpl] 파라미터를 통해 공격자가 외부 URL의 PHP 코드를 실행할 수 있습니다. 이를 통해 웹서버 권한으로 임의 명령 실행이 가능합니다.
💡 쉬운 설명
TalkBack 댓글 기능의 보안 문제로, 악의적인 링크를 입력하면 서버에서 공격자 코드를 실행시킬 수 있습니다. 공격자가 서버의 정보를 탈취하거나 파일을 수정할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in TalkBack 2.2.7 allow remote attackers to execute arbitrary PHP code via a URL in the (1) language_file parameter to (a) comments-display-tpl.php and (b) addons/separate-comments-mod/my-comments-display-tpl.php and the (2) config[comments_form_tpl] parameter to comments-display-tpl.php.
📍 영향받는 시스템
TalkBack 2.2.7 이하 버전 (comments-display-tpl.php, my-comments-display-tpl.php 포함)
⚔️ 공격 벡터
HTTP GET/POST 파라미터에 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
TalkBack를 최신 버전으로 업그레이드하거나 입력값 검증 및 allow_url_include = Off로 설정
🔧 검증 코드
해당 파일이 발견되면 TalkBack이 설치된 것이며, 파라미터 사용이 보이면 패치 여부를 확인 필요. 파일이 없으면 해당 취약점 영향 없음.
find / -name 'comments-display-tpl.php' 2>/dev/null && grep -r 'language_file\|comments_form_tpl' /var/www/html 2>/dev/null | head -5