🇰🇷 한글 설명
Agares Media phpAutoVideo 2.21의 includes/block.php 파일에 디렉토리 트래버설 취약점이 존재합니다. selected_provider 매개변수에 경로 조작 문자열(../)을 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 웹을 통해 서버의 민감한 파일에 접근하거나 코드를 실행할 수 있는 심각한 취약점입니다.
💡 쉬운 설명
phpAutoVideo라는 웹 프로그램이 파일 경로를 제대로 검증하지 않습니다. 공격자는 특수한 경로 문자열을 보내서 서버의 다른 파일들을 읽거나 실행하도록 할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in includes/block.php in Agares Media phpAutoVideo 2.21 allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the selected_provider parameter.
📍 영향받는 시스템
Agares Media phpAutoVideo 2.21 및 이전 버전
⚔️ 공격 벡터
selected_provider 매개변수에 디렉토리 트래버설 시퀀스(../)를 삽입하여 원격에서 로컬 파일 포함(LFI) 및 코드 실행
🛡️ 대응 방법
phpAutoVideo를 2.22 이상으로 업그레이드하거나 selected_provider 매개변수에 대한 입력 필터링 및 화이트리스트 적용
🔧 검증 코드
block.php 파일 위치가 출력되면 해당 phpAutoVideo가 설치되어 있으며, 파일 내용 확인 및 버전 확인 후 업그레이드 필요 여부 판단
find /var/www -name 'block.php' 2>/dev/null | head -1