🇰🇷 한글 설명
Interact Learning Community Environment 2.4.1의 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되어 있을 때 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. embedforum.php와 lib.inc.php의 CONFIG 매개변수를 악용하여 서버에 외부 파일을 로드하고 실행할 수 있습니다.
💡 쉬운 설명
구형 웹 학습 플랫폼의 설정 변수를 조작해 공격자가 악의적인 코드를 실행할 수 있는 취약점입니다. PHP의 특정 설정이 활성화되어 있을 때만 작동합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Interact Learning Community Environment Interact 2.4.1, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) CONFIG[LANGUAGE_CPATH] parameter to modules/forum/embedforum.php and the (2) CONFIG[BASE_PATH] parameter to modules/scorm/lib.inc.php, different vectors than CVE-2006-4448.
📍 영향받는 시스템
Interact Learning Community Environment 2.4.1 (register_globals enabled)
⚔️ 공격 벡터
URL 매개변수를 통한 원격 파일 포함 - CONFIG[LANGUAGE_CPATH], CONFIG[BASE_PATH] 파라미터 악용
🛡️ 대응 방법
버전 업그레이드 또는 register_globals 비활성화, CONFIG 매개변수 입력값 검증 강화
🔧 검증 코드
취약한 파일 존재 여부를 확인하고, 존재하면 PHP의 register_globals 설정이 OFF인지 확인하세요. ON이면 시스템이 취약합니다.
find /var/www -name 'embedforum.php' -o -name 'lib.inc.php' 2>/dev/null | head -1 && echo 'Check register_globals: php -ini | grep register_globals' || echo 'Application not found'