🇰🇷 한글 설명
asiCMS alpha 0.208 버전의 17개 파일에서 _ENV[asicms][path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버 침해로 이어질 수 있습니다.
💡 쉬운 설명
오래된 웹 프로그램(asiCMS)에서 공격자가 악의적인 파일을 강제로 불러와 서버를 해킹할 수 있는 심각한 보안 결함입니다. 사용자의 데이터 유출이나 서버 탈취가 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in asiCMS alpha 0.208 allow remote attackers to execute arbitrary PHP code via a URL in the _ENV[asicms][path] parameter to (1) Association.php, (2) BigMath.php, (3) DiffieHellman.php, (4) DumbStore.php, (5) Extension.php, (6) FileStore.php, (7) HMAC.php, (8) MemcachedStore.php, (9) Message.php, (10) Nonce.php, (11) SQLStore.php, (12) SReg.php, (13) TrustRoot.php, and (14) URINorm.php in classes/Auth/OpenID/; and (15) XRDS.php, (16) XRI.php and (17) XRIRes.php in classes/Auth/Yadis/.
📍 영향받는 시스템
asiCMS alpha 0.208 이하 버전
⚔️ 공격 벡터
HTTP 요청의 _ENV[asicms][path] 파라미터에 원격 파일 URL 입력을 통한 PHP 파일 인클루드
🛡️ 대응 방법
asiCMS를 최신 버전으로 업그레이드하거나, 즉시 패치 적용 및 입력값 검증 필터링 추가
🔧 검증 코드
파일이 발견되면 해당 버전 확인 후 필터링 규칙 적용 여부 검증 필요
find / -path '*/classes/Auth/OpenID/Association.php' 2>/dev/null || find / -name 'asiCMS*' 2>/dev/null