🇰🇷 한글 설명
SharedLog의 slideshow_uploadvideo.content.php에서 register_globals 활성화 시 GLOBALS[root_dir] 파라미터의 원격 파일 인클루전 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. URL 조작을 통한 직접적인 원격 코드 실행이 가능합니다.
💡 쉬운 설명
SharedLog 소프트웨어의 특정 파일에서 보안 설정이 잘못되면 해커가 인터넷을 통해 악의적인 코드를 서버에서 실행할 수 있는 취약점입니다. 특정 PHP 설정이 켜져있을 때만 공격 가능합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in slideshow_uploadvideo.content.php in SharedLog, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the GLOBALS[root_dir] parameter.
📍 영향받는 시스템
SharedLog (register_globals=on인 PHP 환경)
⚔️ 공격 벡터
HTTP 요청 파라미터로 GLOBALS[root_dir]에 원격 PHP 파일 URL을 주입하여 코드 실행
🛡️ 대응 방법
SharedLog 패치 적용 또는 PHP php.ini에서 register_globals=off로 설정하여 비활성화
🔧 검증 코드
register_globals=on 설정이 있으면 취약 상태이고, register_globals disabled라고 나오면 안전한 상태입니다.
grep -E 'register_globals\s*=\s*on' /etc/php/*/apache2/php.ini 2>/dev/null || echo 'register_globals disabled'