🇰🇷 한글 설명
PHPCow의 파일 포함 취약점으로 인해 원격 공격자가 미지정된 벡터를 통해 임의의 코드를 실행할 수 있습니다. 2008년 11월에 야생에서 악용되었던 중대한 결함으로, CVSS 점수 10.0의 최고 위험도를 가집니다.
💡 쉬운 설명
PHPCow 소프트웨어에서 파일을 잘못 처리하여 해커가 원격으로 악성 코드를 실행할 수 있는 취약점입니다. 패치되지 않은 서버는 완전히 장악될 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHPCow allows remote attackers to execute arbitrary code via unknown vectors, related to a "file inclusion vulnerability," as exploited in the wild in November 2008.
📍 영향받는 시스템
PHPCow (버전 미지정, 2008년 이전 버전들)
⚔️ 공격 벡터
파일 포함(LFI/RFI) 취약점을 통한 원격 코드 실행 (Remote Code Execution)
🛡️ 대응 방법
PHPCow 최신 버전으로 업그레이드 또는 애플리케이션 중단 및 대체 솔루션 도입
🔧 검증 코드
PHPCow 관련 파일이 발견되면 해당 버전을 확인하고 즉시 제거하거나 업그레이드해야 합니다. 파일이 없으면 해당 취약점의 영향을 받지 않습니다.
find / -name '*phpcow*' -o -name 'phpcow.conf' 2>/dev/null | head -20