🇰🇷 한글 설명
Drupal Magic Tabs 모듈의 콜백 함수 검증 부재로 인한 원격 PHP 코드 실행 취약점. 공격자가 특정 URL 인자를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Drupal 웹사이트의 Magic Tabs 플러그인이 사용자 입력을 제대로 검증하지 않아 공격자가 악의적인 코드를 서버에서 실행할 수 있습니다. 이는 웹사이트 전체 해킹으로 이어질 수 있습니다.
🇺🇸 원문 (English)
The Magic Tabs module 5.x before 5.x-1.1 for Drupal allows remote attackers to execute arbitrary PHP code via unspecified URL arguments, possibly related to a missing "whitelist of callbacks."
📍 영향받는 시스템
Drupal Magic Tabs 모듈 5.x-1.0 및 그 이전 버전
⚔️ 공격 벡터
URL 파라미터를 통한 필터링되지 않은 콜백 함수 호출로 PHP 코드 실행
🛡️ 대응 방법
Magic Tabs 모듈을 5.x-1.1 이상으로 즉시 업데이트
🔧 검증 코드
모듈의 .info 파일에서 버전 번호를 확인하여 5.x-1.1 이상인지 검증합니다. 버전이 1.0 이하면 취약 상태입니다.
find /var/www/html -path '*/magic_tabs/magic_tabs.info' -exec grep -i version {} \; 2>/dev/null