🇰🇷 한글 설명
phpScheduleIt 1.2.11 이전 버전에서 eval injection 취약점이 존재하여 reserve.php와 check.php의 날짜 매개변수(end_date, start_date)를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpScheduleIt 웹 애플리케이션의 일정 예약 기능에서 사용자 입력값이 제대로 검증되지 않아 해커가 악의적인 코드를 주입하고 실행할 수 있습니다. 이를 통해 서버 전체를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Multiple eval injection vulnerabilities in phpScheduleIt before 1.2.11 allow remote attackers to execute arbitrary code via (1) the end_date parameter to reserve.php and (2) the start_date and end_date parameters to check.php. NOTE: the start_date/reserve.php vector is already covered by CVE-2008-6132.
📍 영향받는 시스템
phpScheduleIt 1.2.10 이하 모든 버전
⚔️ 공격 벡터
reserve.php 또는 check.php의 end_date, start_date 매개변수에 PHP eval() 함수를 통해 실행되는 악의적인 코드 주입
🛡️ 대응 방법
phpScheduleIt를 1.2.11 이상으로 업그레이드하거나 입력값 검증 및 sanitization 강화
🔧 검증 코드
파일이 존재하면 phpScheduleIt이 설치되어 있으며, 해당 파일의 경로에서 1.2.11 미만 버전 여부를 확인하여 취약점 노출 판단
find /var/www -type f -name 'reserve.php' 2>/dev/null | head -1