🇰🇷 한글 설명
Simple Machines Forum(SMF) 1.1.4의 Sources/Subs-Graphics.php와 Sources/Themes.php 파일에서 settings[default_theme_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 해당 파일들에 보호 메커니즘이 존재하여 실제 악용 가능성에 대한 논쟁이 있습니다.
💡 쉬운 설명
SMF 포럼 소프트웨어의 테마 설정 부분에서 공격자가 외부 악성 파일을 로드하도록 속일 수 있는 보안 결함입니다. 이를 통해 웹 서버에서 공격자의 명령을 실행하게 될 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Simple Machines Forum (SMF) 1.1.4 allow remote attackers to execute arbitrary PHP code via a URL in the (1) settings[default_theme_dir] parameter to Sources/Subs-Graphics.php and (2) settings[default_theme_dir] parameter to Sources/Themes.php. NOTE: CVE and multiple third parties dispute this issue because the files contain a protection mechanism against direct request
📍 영향받는 시스템
Simple Machines Forum (SMF) 1.1.4
⚔️ 공격 벡터
HTTP 요청 파라미터 조작을 통한 원격 파일 포함 (Remote File Inclusion, RFI)
🛡️ 대응 방법
SMF를 1.1.5 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
명령어가 파일을 찾으면 취약한 SMF 설치가 존재함을 의미하며, 결과가 없으면 해당 버전이 설치되지 않았거나 이미 패치되었음을 나타냅니다.
find / -path '*/Sources/Subs-Graphics.php' 2>/dev/null | xargs grep -l 'settings\[default_theme_dir\]' 2>/dev/null