🇰🇷 한글 설명
TeamCal Pro 3.1.000 이전 버전의 22개 PHP 파일에서 CONF[app_root] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
TeamCal Pro 일정 관리 프로그램의 오래된 버전에서 악의적인 웹 주소를 입력하면 공격자가 서버에서 원하는 명령을 실행할 수 있습니다. 이를 통해 공격자는 서버 전체를 제어하거나 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in TeamCal Pro 3.1.000 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the CONF[app_root] parameter to (1) tcuser.class.php, (2) absencecount.inc.php, (3) avatar.inc.php, (4) csvhandler.class.php, (5) functions.tcpro.php, (6) header.html.inc.php, (7) joomlajack.tcpro.php, (8) menu.inc.php, (9) other.inc.php, (10) tcabsence.class.php, (11) tcabsencegroup.class.php, (12) tcallowance.class.php, (13) tcannouncement.class.php, (14) tcconfig.class.php, (15) tcdaynote.class.php, (16) tcgroup.class.php, (17) tcholiday.class.php, (18) tclogin.class.php, (19) tcmonth.class.php, (20) tctemplate.class.php, (21) tcusergroup.class.php, or (22) tcuseroption.class.php in includes/, possibly a related issue to CVE-2006-4845.
📍 영향받는 시스템
TeamCal Pro 3.1.000 및 그 이전 모든 버전
⚔️ 공격 벡터
공격자가 CONF[app_root] 파라미터에 외부 URL을 삽입하여 악성 PHP 코드 실행 유발
🛡️ 대응 방법
TeamCal Pro를 최신 버전으로 업그레이드하거나 입력값 검증 강화
🔧 검증 코드
파일이 발견되면 해당 경로의 TeamCal Pro 설치본을 확인하고 버전 3.1.000 이하인지 확인 필요
find / -name 'tcuser.class.php' 2>/dev/null | head -1