🇰🇷 한글 설명
Centreon 1.4.1의 MakeXML.php 및 MakeXML4statusCounter.php 파일에서 fileOreonConf 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 PHP 코드를 실행시킬 수 있으므로, 즉시 패치 적용이 필수입니다.
💡 쉬운 설명
Centreon 모니터링 도구에서 사용자가 입력한 파일 경로를 검증하지 않아, 공격자가 인터넷의 악의적인 파일을 지정하면 서버가 그것을 실행하는 문제입니다. 이를 통해 공격자가 서버의 모든 권한으로 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Centreon 1.4.1 (aka Oreon 1.4) allow remote attackers to execute arbitrary PHP code via a URL in the fileOreonConf parameter to (1) MakeXML.php or (2) MakeXML4statusCounter.php in include/monitoring/engine/.
📍 영향받는 시스템
Centreon 1.4.1 (Oreon 1.4) 및 그 이전 버전
⚔️ 공격 벡터
MakeXML.php 또는 MakeXML4statusCounter.php에 fileOreonConf 파라미터로 원격 파일 URL 전달
🛡️ 대응 방법
Centreon을 1.4.2 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
출력되는 Centreon 버전이 1.4.1 이하면 취약하며, 1.4.2 이상이면 패치된 상태입니다.
rpm -qa centreon 2>/dev/null || dpkg -l 2>/dev/null | grep centreon