🇰🇷 한글 설명
Claroline 1.8.9 이전 버전의 php2phps 함수에 미지정 취약점이 존재합니다. 구체적인 공격 방식과 영향이 공개되지 않았으나 최고 위험도로 평가되었습니다.
💡 쉬운 설명
온라인 교육 플랫폼 Claroline의 PHP 코드 표시 기능에 심각한 보안 결함이 있습니다. 이를 악용하면 시스템에 치명적인 손상을 입힐 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the php2phps function in Claroline before 1.8.9 has unknown impact and attack vectors.
📍 영향받는 시스템
Claroline 1.8.9 이전 모든 버전
⚔️ 공격 벡터
네트워크 기반 원격 공격 (상세 메커니즘 미공개)
🛡️ 대응 방법
Claroline을 1.8.9 이상으로 즉시 업그레이드
🔧 검증 코드
시스템에 설치된 Claroline 디렉토리를 찾고 VERSION 파일이나 설정에서 버전을 확인합니다.
find /var/www -name 'claroline' -type d 2>/dev/null | xargs grep -l 'VERSION\|version' 2>/dev/null | head -1