🇰🇷 한글 설명
Mapbender 2.4~2.4.4의 mapFiler.php에서 factor 매개변수를 통해 PHP 코드 시퀀스를 적절히 검증하지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 파일명에 포함된 PHP 코드가 실행되도록 하는 인젝션 공격이 가능합니다.
💡 쉬운 설명
Mapbender 지도 소프트웨어의 오래된 버전에서 특정 웹 매개변수로 악성 PHP 명령어를 보낼 수 있습니다. 공격자는 이를 이용해 서버에서 임의의 코드를 실행하고 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
mapFiler.php in Mapbender 2.4 to 2.4.4 allows remote attackers to execute arbitrary PHP code via PHP code sequences in the factor parameter, which are not properly handled when accessing a filename that contains those sequences.
📍 영향받는 시스템
Mapbender 2.4, 2.4.1, 2.4.2, 2.4.3, 2.4.4
⚔️ 공격 벡터
GET/POST 요청의 factor 파라미터에 PHP 코드를 삽입하여 mapFiler.php 실행 시 코드 해석 및 실행
🛡️ 대응 방법
Mapbender를 2.4.5 이상으로 업그레이드하거나, mapFiler.php의 factor 매개변수 입력값 검증 강화
🔧 검증 코드
Mapbender 설치 위치가 반환되면 설치 버전을 확인한 후, 2.4.5 이상인지 확인하거나 보안 패치 적용 여부 검증
find / -name 'mapFiler.php' -o -name 'Mapbender' 2>/dev/null | head -5