🇰🇷 한글 설명
IAPR COMMENCE 1.3 버전의 여러 PHP 스크립트에서 php_root_path 및 privilege_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있으며, admin, reviewer, user 등 다양한 모듈에 걸쳐 영향을 미칩니다.
💡 쉬운 설명
웹사이트 파일 경로를 지정하는 부분에 공격자가 악의적인 코드가 포함된 외부 파일 주소를 입력하면, 서버가 그 악성 파일을 실행해버리는 문제입니다. 공격자가 서버를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in IAPR COMMENCE 1.3 allow remote attackers to execute arbitrary PHP code via a URL in the (a) php_root_path and sometimes the (b) privilege_root_path parameter to various PHP scripts under (1) admin/includes/, (2) admin/phase/, (3) includes/, (4) includes/page_includes/, (5) reviewer/includes/, (6) reviewer/phase/, and (7) user/phase/.
📍 영향받는 시스템
IAPR COMMENCE 버전 1.3
⚔️ 공격 벡터
php_root_path 또는 privilege_root_path 파라미터에 악성 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
IAPR COMMENCE를 최신 버전으로 업그레이드하거나 입력값 검증 및 allow_url_include 비활성화
🔧 검증 코드
COMMENCE 설치 경로에서 취약한 파라미터를 사용하는 PHP 파일이 존재하면 해당 경로 표시; 결과가 없으면 해당 소프트웨어 미설치
find /var/www -name '*.php' -exec grep -l 'php_root_path\|privilege_root_path' {} \; 2>/dev/null | head -5