🇰🇷 한글 설명
KTorrent 웹 인터페이스 플러그인의 PHP 스크립트에서 eval 인젝션 취약점으로, 공격자가 악의적인 매개변수를 전달하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 서버 침해, 데이터 유출, 시스템 제어 탈취로 이어질 수 있습니다.
💡 쉬운 설명
KTorrent의 웹 관리 화면이 사용자 입력을 제대로 검증하지 않아 악의적인 코드를 실행할 수 있습니다. 공격자가 이를 이용하면 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in the web interface plugin in KTorrent before 3.1.4 allows remote attackers to execute arbitrary PHP code via unspecified parameters to this interface's PHP scripts.
📍 영향받는 시스템
KTorrent 3.1.3 이전 버전의 웹 인터페이스 플러그인
⚔️ 공격 벡터
웹 인터페이스의 PHP 스크립트 매개변수에 PHP 코드를 삽입하여 eval() 함수를 통해 원격 실행
🛡️ 대응 방법
KTorrent을 3.1.4 이상으로 즉시 업그레이드하거나 웹 인터페이스 플러그인을 비활성화
🔧 검증 코드
설치된 버전이 3.1.4 이상이면 안전, 3.1.3 이하 또는 미설치면 취약하거나 영향 없음
dpkg -l | grep ktorrent || rpm -qa | grep ktorrent