🇰🇷 한글 설명
Openads 2.4.0부터 2.4.2 버전의 delivery engine에서 발견된 미지정 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 광고 서빙 시스템의 핵심 엔진에서 발생하는 심각한 원격 코드 실행(RCE) 취약점입니다.
💡 쉬운 설명
Openads라는 광고 관리 소프트웨어의 구버전에 보안 구멍이 있어서, 공격자가 웹을 통해 해당 서버에 악성 코드를 심을 수 있습니다. 광고를 관리하는 서버 전체를 장악당할 수 있는 매우 심각한 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the delivery engine in Openads 2.4.0 through 2.4.2 allows remote attackers to execute arbitrary PHP code via unknown vectors.
📍 영향받는 시스템
Openads 2.4.0, 2.4.1, 2.4.2
⚔️ 공격 벡터
Delivery engine의 미지정된 입력값을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Openads를 2.4.3 이상의 최신 버전으로 업그레이드하거나 보안 패치를 적용합니다.
🔧 검증 코드
명령어가 2.4.0, 2.4.1, 또는 2.4.2를 포함하는 라인을 출력하면 취약한 버전이 설치된 것이며, 결과가 없으면 설치되지 않았거나 패치된 버전입니다.
grep -r '2\.4\.[0-2]' /var/www/html/openads/ 2>/dev/null | head -1