🇰🇷 한글 설명
Philippe CROCHAT EasySite 2.0의 PHP 원격 파일 포함(RFI) 취약점으로, configuration 디렉토리의 browser.php, image_editor.php, skin_chooser.php에서 EASYSITE_BASE 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
EasySite 2.0 웹사이트 제작 도구에서 공격자가 악의적인 웹 주소를 특정 입력값으로 보내 서버를 제어할 수 있는 결함입니다. 이 방법으로 해커는 웹사이트의 모든 파일에 접근하고 수정할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Philippe CROCHAT EasySite 2.0 allow remote attackers to execute arbitrary PHP code via a URL in the EASYSITE_BASE parameter to (1) browser.php, (2) image_editor.php and (3) skin_chooser.php in configuration/. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Philippe CROCHAT EasySite 2.0
⚔️ 공격 벡터
configuration 디렉토리의 browser.php, image_editor.php, skin_chooser.php의 EASYSITE_BASE 매개변수를 통한 원격 PHP 파일 포함 공격
🛡️ 대응 방법
EasySite를 패치된 버전으로 업그레이드하거나 보안 업데이트 적용, EASYSITE_BASE 매개변수 입력값의 엄격한 검증 및 필터링 구현
🔧 검증 코드
반환된 파일이 있으면 EasySite가 설치되어 있으며, 해당 파일들의 EASYSITE_BASE 매개변수 처리 코드를 검토하여 입력값 검증 여부 확인
find /var/www /home -name 'browser.php' -o -name 'image_editor.php' -o -name 'skin_chooser.php' 2>/dev/null