🇰🇷 한글 설명
PHPmyGallery 1.0 beta2의 lang 매개변수에서 디렉토리 이동 취약점이 발견되었습니다. 원격 공격자가 '..'(상위 디렉토리) 입력을 통해 의도하지 않은 로컬 파일에 접근하고 실행할 수 있습니다. 이는 웹 애플리케이션의 기본 입력 검증 부재로 인한 보안 결함입니다.
💡 쉬운 설명
PHPmyGallery 프로그램의 언어 선택 기능이 '../' 같은 경로 조작을 막지 못해서, 해커가 서버의 원하는 파일을 마음대로 읽거나 실행할 수 있습니다. 예를 들어 설정 파일이나 다른 민감한 정보에 접근할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in _conf/core/common-tpl-vars.php in PHPmyGallery 1.0 beta2 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang parameter, a different issue than CVE-2008-6316 and a different vector than CVE-2008-6318.
📍 영향받는 시스템
PHPmyGallery 1.0 beta2 및 이전 버전
⚔️ 공격 벡터
lang 매개변수에 '../' 패턴을 삽입하여 상위 디렉토리 파일에 접근
🛡️ 대응 방법
PHPmyGallery를 최신 버전으로 업그레이드하거나 lang 매개변수에 대한 입력 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
결과가 표시되면 PHPmyGallery가 설치된 상태이며, 1.0 beta2 버전이 있는지 확인 후 파일 내용을 검토하여 lang 매개변수 처리 방식을 확인하세요.
find / -name 'common-tpl-vars.php' -path '*/PHPmyGallery*' 2>/dev/null