🇰🇷 한글 설명
Bubbling Library 1.32의 dispatcher.php에서 uri 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 ../ (상위 디렉토리) 경로를 이용하여 서버의 임의 파일을 원격으로 읽을 수 있습니다.
💡 쉬운 설명
웹 서버의 dispatcher.php 파일이 입력값을 제대로 검증하지 않아, 공격자가 상위 폴더로 이동하는 ../ 명령을 사용해 접근 불가능해야 할 파일들을 읽을 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in Bubbling Library 1.32 allow remote attackers to read arbitrary files via a .. (dot dot) in the uri parameter to dispatcher.php in (1) examples/dispatcher/framework/, (2) examples/dispatcher/, (3) examples/wizard/, and (4) PHP/, different vectors than CVE-2008-0545.
📍 영향받는 시스템
Bubbling Library 1.32 및 이전 버전 (examples/dispatcher/, examples/wizard/, PHP/ 디렉토리의 dispatcher.php)
⚔️ 공격 벡터
HTTP GET 요청을 통해 uri 매개변수에 ../../../etc/passwd 같은 경로 조작값을 삽입하여 임의 파일 접근
🛡️ 대응 방법
Bubbling Library를 1.33 이상으로 업그레이드하거나, dispatcher.php의 uri 입력값을 화이트리스트로 검증하여 ../ 패턴을 필터링
🔧 검증 코드
passwd 파일 내용이 출력되면 취약점 존재, 403/404 에러면 패치된 상태
curl -s 'http://target/examples/dispatcher/framework/dispatcher.php?uri=../../../etc/passwd' | head -5