🇰🇷 한글 설명
Joomla의 Clickheat 컴포넌트 1.0.1에서 GLOBALS[mosConfig_absolute_path] 및 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. Recly/Clickheat 디렉토리의 여러 PHP 파일(install.clickheat.php, Cache.php, Clickheat_Heatmap.php, GlobalVariables.php)과 includes/heatmap 및 includes/overview 디렉토리의 메인 파일들이 영향을 받습니다.
💡 쉬운 설명
Joomla 웹사이트에 설치된 Clickheat 플러그인이 외부 서버에서 악의적인 파일을 불러올 수 있는 보안 결함이 있습니다. 해커가 특정 파라미터를 조작하여 웹서버에서 악성 코드를 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in the Clickheat - Heatmap stats (com_clickheat) component 1.0.1 for Joomla! allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[mosConfig_absolute_path] parameter to (a) install.clickheat.php, (b) Cache.php and (c) Clickheat_Heatmap.php in Recly/Clickheat/, and (d) Recly/common/GlobalVariables.php; and the (2) mosConfig_absolute_path parameter to (e) _main.php and (f) main.php in includes/heatmap, and (g) includes/overview/main.php.
📍 영향받는 시스템
Joomla com_clickheat (Clickheat - Heatmap stats) 1.0.1 및 이전 버전
⚔️ 공격 벡터
공격자가 GLOBALS[mosConfig_absolute_path] 또는 mosConfig_absolute_path 파라미터에 악의적인 URL을 삽입하여 원격 파일 포함 유도
🛡️ 대응 방법
Clickheat 컴포넌트를 1.0.2 이상으로 업그레이드하거나 영향받는 파일의 매개변수 검증을 강화하여 외부 입력값에 대한 파일 경로 검증 추가
🔧 검증 코드
Clickheat 컴포넌트 설치 여부를 확인하고, 발견된 경우 해당 디렉토리의 파일 버전을 확인하여 1.0.1 이하인지 검증
find /var/www -name 'com_clickheat' -o -name 'Clickheat.php' 2>/dev/null | grep -E 'Recly|clickheat'