🇰🇷 한글 설명
TikiWiki CMS/Groupware 2.0 이전 버전에서 미명시된 취약점을 통해 공격자가 서버의 파일 경로와 PHP 설정 정보를 획득할 수 있습니다. 이러한 정보 노출은 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
💡 쉬운 설명
TikiWiki 웹사이트 소프트웨어의 2.0 이전 버전에서 공격자가 서버 내부 정보(파일 위치, 설정값)를 볼 수 있는 문제입니다. 이 정보가 노출되면 더 위험한 공격의 발판이 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in TikiWiki CMS/Groupware before 2.0 allows attackers to obtain "path and PHP configuration" via unknown vectors.
📍 영향받는 시스템
TikiWiki CMS/Groupware 버전 2.0 이전 모든 버전
⚔️ 공격 벡터
미명시 벡터를 통한 정보 노출 (구체적 공격 방법은 공개되지 않음)
🛡️ 대응 방법
TikiWiki를 버전 2.0 이상으로 업그레이드
🔧 검증 코드
TikiWiki 설치 디렉토리에서 버전 정보를 확인하여 2.0 이상인지 검증합니다. 2.0 미만이면 업그레이드 필요
find /var/www -name 'tiki*' -type d 2>/dev/null | xargs grep -l 'TIKI_VERSION\|version' 2>/dev/null | head -1