🇰🇷 한글 설명
ODARS 1.0.2에서 register_globals가 활성화된 상태에서 CLASSES_ROOT 파라미터의 부족한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 이 파라미터를 조작하여 외부 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ODARS 웹 애플리케이션이 사용자 입력을 제대로 확인하지 않아, 공격자가 악의적인 파일을 실행하도록 조작할 수 있습니다. 이를 통해 웹 서버를 완전히 장악하고 데이터베이스 정보를 탈취하거나 시스템을 손상시킬 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in src/browser/resource/categories/resource_categories_view.php in Open Digital Assets Repository System (ODARS) 1.0.2, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the CLASSES_ROOT parameter.
📍 영향받는 시스템
Open Digital Assets Repository System (ODARS) 1.0.2 (PHP register_globals 활성화 상태)
⚔️ 공격 벡터
HTTP 요청의 CLASSES_ROOT 파라미터에 원격 PHP 파일의 URL을 전달하여 원격 코드 실행
🛡️ 대응 방법
ODARS를 패치된 최신 버전으로 업그레이드 또는 PHP php.ini에서 register_globals = Off로 설정
🔧 검증 코드
register_globals 값이 'Off' 또는 '0'이면 안전, 'On' 또는 '1'이고 ODARS 1.0.2라면 취약함
php -i | grep -i register_globals