🇰🇷 한글 설명
HIOX Browser Statistics 2.0에 원격 파일 포함 취약점이 존재하여 공격자가 hm 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. hioxupdate.php와 hioxstats.php 파일이 영향을 받으며, 서버에 대한 완전한 제어가 가능합니다.
💡 쉬운 설명
웹사이트 방문 통계 프로그램에 결함이 있어서, 공격자가 악의적인 주소를 보내면 서버에서 원하지 않는 코드가 자동으로 실행됩니다. 이를 통해 공격자는 서버의 데이터를 탈취하거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in HIOX Browser Statistics (HBS) 2.0 allow remote attackers to execute arbitrary PHP code via a URL in the hm parameter to (1) hioxupdate.php and (2) hioxstats.php.
📍 영향받는 시스템
HIOX Browser Statistics (HBS) 버전 2.0
⚔️ 공격 벡터
hioxupdate.php 또는 hioxstats.php의 hm 파라미터에 원격 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
HIOX Browser Statistics를 최신 패치 버전으로 업그레이드하거나, 입력값 검증 및 allow_url_include 비활성화 등의 보안 설정 적용
🔧 검증 코드
파일이 발견되면 HBS가 설치되어 있음을 의미하며, 파일 내용에서 버전 정보를 확인하여 2.0 버전인지 검증 필요
find /var/www -name 'hiox*.php' -type f 2>/dev/null | head -5