🇰🇷 한글 설명
WebCalendar 1.0.4의 send_reminders.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 includedir 매개변수에 악의적인 URL을 삽입하고 noSet 파라미터를 0으로 설정하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
💡 쉬운 설명
WebCalendar 프로그램이 사용자로부터 받은 파일 경로를 제대로 검증하지 않아, 공격자가 외부의 악성 파일을 실행시킬 수 있는 문제입니다. 이를 악용하면 웹서버 전체를 해킹당할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in send_reminders.php in WebCalendar 1.0.4 allows remote attackers to execute arbitrary PHP code via a URL in the includedir parameter and a 0 value for the noSet parameter, a different vector than CVE-2007-1483.
📍 영향받는 시스템
WebCalendar 1.0.4 및 그 이전 버전
⚔️ 공격 벡터
HTTP 요청을 통해 send_reminders.php에 조작된 includedir 파라미터와 noSet=0을 전송하여 원격 파일 포함 유도
🛡️ 대응 방법
WebCalendar를 1.0.5 이상의 최신 버전으로 즉시 업그레이드하거나, 입력값 검증 패치 적용
🔧 검증 코드
파일이 발견되면 해당 경로의 WebCalendar 버전을 확인하여 1.0.4 이하면 취약한 상태
find / -name 'send_reminders.php' 2>/dev/null