🇰🇷 한글 설명
PHPmyGallery 1.0 beta2의 _conf/core/common-tpl-vars.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, confdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있음. CVE-2008-6316과는 별도의 취약점이며 CVSS 점수 7.5로 높은 위험도를 가짐.
💡 쉬운 설명
웹사이트의 설정 폴더 경로를 지정하는 부분에서 외부 링크를 입력하면, 해커가 원격에서 악의적인 코드를 실행할 수 있는 결함. 이를 악용하면 웹사이트 전체를 장악하거나 사용자 데이터를 탈취할 수 있음.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in _conf/core/common-tpl-vars.php in PHPmyGallery 1.0 beta2 allows remote attackers to execute arbitrary PHP code via a URL in the confdir parameter, a different issue than CVE-2008-6316.
📍 영향받는 시스템
PHPmyGallery 1.0 beta2 및 이전 버전
⚔️ 공격 벡터
confdir 매개변수에 공격자 제어 URL을 주입하여 원격 PHP 파일 포함 및 임의 코드 실행
🛡️ 대응 방법
PHPmyGallery를 최신 버전으로 업그레이드하거나, confdir 입력값에 대한 검증 강화 및 allow_url_include 비활성화
🔧 검증 코드
결과에서 파일이 발견되면 PHPmyGallery가 설치되어 있으므로 설치 경로에서 버전 확인 후 1.0 beta2 이하면 즉시 업그레이드 필요
find / -type f -name 'common-tpl-vars.php' 2>/dev/null