🇰🇷 한글 설명
Ourvideo CMS 9.5에서 register_globals 활성화 시 phpi/rss.php의 prefix 파라미터 검증 부재로 인한 디렉토리 트래버설 취약점입니다. 원격 공격자가 '../' 시퀀스를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있어 시스템 침해 위험이 있습니다.
💡 쉬운 설명
웹사이트의 파일 접근 제어가 제대로 작동하지 않아 공격자가 서버의 숨겨진 파일에 접근할 수 있는 문제입니다. 이를 악용하면 악성 코드 실행이나 민감한 정보 탈취가 가능합니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpi/rss.php in Ourvideo CMS 9.5, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the prefix parameter.
📍 영향받는 시스템
Ourvideo CMS 9.5 (register_globals=On 설정된 환경)
⚔️ 공격 벡터
HTTP 요청으로 phpi/rss.php?prefix=../../ 등의 디렉토리 트래버설 페이로드 전달
🛡️ 대응 방법
CMS를 최신 버전으로 업그레이드하거나 php.ini에서 register_globals=Off 설정 및 입력값 검증 강화
🔧 검증 코드
명령어 결과에서 'Ourvideo 9.5' 또는 유사 버전 정보가 출력되면 취약 버전이며, 추가로 php -i | grep register_globals로 설정값을 확인합니다.
grep -r 'Ourvideo\|version' /var/www/html/ 2>/dev/null | grep -i 'ourvideo.*9\.5'