🇰🇷 한글 설명
phpCollab 2.5 rc3 이하 버전의 general/login.php에서 SSL_CLIENT_CERT 환경변수를 통해 shell metacharacters를 포함한 입력값이 검증 없이 처리되어 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 특정 환경에서는 SSL_CLIENT_CERT가 base64 인코딩 문자열로 제한될 수 있어 실제 공격의 난이도가 환경에 따라 다릅니다.
💡 쉬운 설명
phpCollab 웹 애플리케이션의 로그인 페이지에서 보안 인증서 정보를 잘못 처리하여, 공격자가 서버에서 원하는 명령을 실행할 수 있는 보안 허점입니다. 이를 통해 공격자는 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
general/login.php in phpCollab 2.5 rc3 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified input related to the SSL_CLIENT_CERT environment variable. NOTE: in some environments, SSL_CLIENT_CERT always has a base64-encoded string value, which may impose constraints on injection for typical shells.
📍 영향받는 시스템
phpCollab 2.5 rc3 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청의 SSL_CLIENT_CERT 환경변수에 shell metacharacters를 주입하여 서버에서 임의 명령 실행
🛡️ 대응 방법
phpCollab를 최신 버전으로 업그레이드하거나 적용 패치 설치, SSL_CLIENT_CERT 입력값에 대한 강력한 필터링 및 검증 구현
🔧 검증 코드
설치된 phpCollab의 경로를 확인하고 버전 파일(VERSION, version.txt 등)을 확인하여 2.5 rc3 이하인지 검증
find / -name 'phpcollab' -o -name 'login.php' 2>/dev/null | head -5