🇰🇷 한글 설명
WB News 2.0.1에서 register_globals가 활성화되었을 때 config[installdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 search.php, archive.php, comments.php, news.php 등 여러 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WB News 소프트웨어가 외부 인터넷의 파일을 무분별하게 불러와 실행하는 허점이 있습니다. 해커가 악의적인 파일 주소를 입력하면 서버에서 원하는 명령어를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in WB News 2.0.1, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the config[installdir] parameter to (1) search.php, (2) archive.php, (3) comments.php, and (4) news.php; (5) News.php, (6) SendFriend.php, (7) Archive.php, and (8) Comments.php in base/; and possibly other components, different vectors than CVE-2007-1288.
📍 영향받는 시스템
WB News 2.0.1 (register_globals 활성화 상태)
⚔️ 공격 벡터
config[installdir] 파라미터에 악의적인 원격 파일 URL을 삽입하여 PHP 코드 실행
🛡️ 대응 방법
PHP register_globals 설정을 비활성화하고, WB News를 최신 버전으로 업그레이드한 후 입력값을 엄격히 검증
🔧 검증 코드
register_globals 값이 'Off'이면 안전, 'On'이면 취약점 위험
php -i 2>/dev/null | grep -E 'register_globals|register_argc_argv'