🇰🇷 한글 설명
Gravity Getting Things Done (GTD) 0.4.5 이하 버전의 library/setup/rpc.php에서 objectname 매개변수의 eval injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
GTD 소프트웨어가 사용자 입력을 검증하지 않고 PHP 코드 실행 함수에 전달합니다. 공격자는 특수하게 조작된 요청을 통해 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Eval injection vulnerability in library/setup/rpc.php in Gravity Getting Things Done (GTD) 0.4.5 and earlier allows remote attackers to execute arbitrary PHP code via the objectname parameter.
📍 영향받는 시스템
Gravity Getting Things Done (GTD) 0.4.5 이하 버전
⚔️ 공격 벡터
HTTP 요청의 objectname 매개변수에 PHP 코드를 삽입하여 원격 코드 실행 (RCE)
🛡️ 대응 방법
GTD를 0.4.6 이상으로 업그레이드하거나, library/setup/rpc.php의 objectname 입력값에 대해 엄격한 검증 및 이스케이프 처리 구현
🔧 검증 코드
파일이 발견되면 해당 경로의 파일을 확인하여 eval() 함수 사용 및 입력 검증 부재를 확인합니다.
find / -path "*/library/setup/rpc.php" -type f 2>/dev/null | head -1