🇰🇷 한글 설명
Citrix XenServer Resource Kit의 샘플 코드 config/writeconfig.php에 정적 코드 주입 취약점이 존재합니다. pool1 파라미터를 통해 원격 공격자가 include/config.ini.php에 임의의 PHP 코드를 주입할 수 있습니다.
💡 쉬운 설명
XenServer 관리 도구의 설정 파일에서 사용자 입력이 제대로 검증되지 않아 악의적인 PHP 코드를 삽입할 수 있습니다. 이를 통해 공격자는 서버에서 원하는 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in config/writeconfig.php in the sample code in the XenServer Resource Kit in Citrix XenCenterWeb allows remote attackers to inject arbitrary PHP code into include/config.ini.php via the pool1 parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Citrix XenServer Resource Kit (샘플 코드)
⚔️ 공격 벡터
HTTP 요청의 pool1 파라미터를 통해 config/writeconfig.php로 PHP 코드 주입
🛡️ 대응 방법
XenServer Resource Kit 업데이트, 사용자 입력 검증 및 이스케이프 처리 구현
🔧 검증 코드
writeconfig.php와 config.ini.php 파일이 발견되면 해당 시스템이 잠재적으로 취약함을 의미
find /opt/xensource -name 'writeconfig.php' -o -name 'config.ini.php' 2>/dev/null