🇰🇷 한글 설명
SMA-DB 0.3.13의 theme/format.php에서 _page_css와 _page_javascript 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 사용자 입력이 적절히 검증되지 않아 악의적인 URL을 주입하면 서버에서 그 파일을 포함시켜 실행합니다.
💡 쉬운 설명
웹사이트 테마 설정 파일이 외부에서 보낸 URL을 검증 없이 받아들여 그 파일을 실행하는 문제입니다. 해커가 악의적인 PHP 파일 주소를 보내면 서버가 이를 다운로드해 실행하므로 서버 전체 제어가 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in theme/format.php in SMA-DB 0.3.13 allow remote attackers to execute arbitrary PHP code via a URL in the (1) _page_css and (2) _page_javascript parameters. NOTE: the _page_content vector is already is covered by CVE-2009-1450.
📍 영향받는 시스템
SMA-DB 0.3.13 및 이전 버전
⚔️ 공격 벡터
HTTP 요청을 통해 theme/format.php의 _page_css 또는 _page_javascript 파라미터에 원격 PHP 파일 URL 주입
🛡️ 대응 방법
SMA-DB를 최신 버전으로 업그레이드 또는 모든 파일 포함 경로에 화이트리스트 검증 구현
🔧 검증 코드
format.php 파일이 발견되고 취약한 파라미터를 사용하면 VULNERABLE이 출력되며, 파일이 없거나 패치된 경우 SAFE가 출력됩니다.
find / -name 'format.php' -path '*/theme/*' 2>/dev/null | head -1 | xargs grep -E '\$_page_css|\$_page_javascript' 2>/dev/null && echo 'VULNERABLE' || echo 'SAFE'