🇰🇷 한글 설명
phpList 2.10.8 이하 버전에서 register_globals 비활성화 시, admin/index.php의 _SERVER[ConfigFile] 파라미터를 통한 디렉토리 트래버설로 임의의 로컬 파일을 포함하고 실행 가능한 동적 변수 평가 취약점입니다. 공격자는 이 결함을 악용하여 서버의 민감한 파일에 접근하거나 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpList 이메일 발송 소프트웨어의 오래된 버전에서 웹 주소에 특별한 경로를 넣어 서버의 다른 파일들을 읽고 실행할 수 있는 결함이 있습니다. 이를 통해 공격자는 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Dynamic variable evaluation vulnerability in lists/admin.php in phpList 2.10.8 and earlier, when register_globals is disabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the _SERVER[ConfigFile] parameter to admin/index.php.
📍 영향받는 시스템
phpList 2.10.8 이하 버전
⚔️ 공격 벡터
admin/index.php의 _SERVER[ConfigFile] 파라미터에 디렉토리 트래버설 시퀀스(../, ..\ 등) 입력
🛡️ 대응 방법
phpList를 2.10.9 이상 버전으로 즉시 업그레이드
🔧 검증 코드
결과 파일의 수정 날짜와 phpList 폴더 구조로 취약한 버전 설치 여부 확인 (2.10.8 이하면 취약)
find / -name 'admin.php' -path '*/lists/*' -exec grep -l 'ConfigFile' {} \; 2>/dev/null | head -1