🇰🇷 한글 설명
Meet#Web 0.8의 여러 PHP 파일들에서 root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
웹 애플리케이션이 사용자가 입력한 파일 경로를 제대로 검증하지 않아, 공격자가 악의적인 코드를 서버에서 실행할 수 있는 문제입니다. 이를 통해 공격자는 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Meet#Web 0.8 allow remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) modules.php, (2) ManagerResource.class.php, (3) ManagerRightsResource.class.php, (4) RegForm.class.php, (5) RegResource.class.php, and (6) RegRightsResource.class.php in classes/. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Meet#Web 0.8 및 이전 버전 (modules.php, ManagerResource.class.php, ManagerRightsResource.class.php 등의 클래스 파일)
⚔️ 공격 벡터
root_path 파라미터에 원격 PHP 파일 URL을 주입하여 원격 코드 실행 (RFI 공격)
🛡️ 대응 방법
Meet#Web을 최신 버전으로 업데이트하고, 모든 사용자 입력값을 엄격히 검증하며 외부 파일 포함을 제한합니다.
🔧 검증 코드
설치된 Meet#Web의 위치를 확인하고, 해당 버전이 0.8 이상인지 파일의 버전 정보나 메타데이터를 검토합니다.
find / -name 'modules.php' -o -name 'ManagerResource.class.php' 2>/dev/null | head -5