🇰🇷 한글 설명
News Manager 2.0의 ch_readalso.php 파일에서 read_xml_include 파라미터에 대한 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있으며, 이를 통해 시스템 침해 및 데이터 유출이 가능합니다.
💡 쉬운 설명
News Manager라는 프로그램의 한 파일에서 외부 파일을 제대로 검증하지 않고 포함시키는 문제입니다. 공격자가 악의적인 웹주소를 입력하면 해당 파일의 코드가 실행되어 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in ch_readalso.php in News Manager 2.0 allows remote attackers to execute arbitrary PHP code via a URL in the read_xml_include parameter.
📍 영향받는 시스템
News Manager 2.0 (이전 버전 포함 가능)
⚔️ 공격 벡터
ch_readalso.php의 read_xml_include 파라미터에 원격 PHP 파일 URL 전달을 통한 RFI 공격
🛡️ 대응 방법
News Manager를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 검색되면 해당 경로의 News Manager 설치가 취약 가능성 있음; 파일이 없으면 설치되지 않음 또는 이미 제거됨
find /var/www /home -name 'ch_readalso.php' 2>/dev/null