🇰🇷 한글 설명
phpGroupWare 0.9.16.12 이전 버전의 주소록 모듈에서 발견된 디렉토리 트래버설 취약점으로, 인증되지 않은 공격자가 csvfile 매개변수를 통해 서버의 임의 파일을 읽거나, conv_type 매개변수를 통해 로컬 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
phpGroupWare 주소록 기능에서 공격자가 웹 요청을 조작하면 서버의 숨겨진 파일들을 볼 수 있거나 위험한 코드를 실행시킬 수 있습니다. 이는 비밀번호나 중요 정보 유출, 서버 제어 권탈로 이어질 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in phpGroupWare 0.9.16.12, and possibly other versions before 0.9.16.014, allow remote attackers to (1) read arbitrary files via the csvfile parameter to addressbook/csv_import.php, or (2) include and execute arbitrary local files via the conv_type parameter in addressbook/inc/class.uiXport.inc.php.
📍 영향받는 시스템
phpGroupWare 0.9.16.12 및 0.9.16.014 이전의 모든 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 csvfile 또는 conv_type 매개변수에 경로 트래버설 시퀀스(../)를 삽입하여 임의 파일 접근
🛡️ 대응 방법
phpGroupWare를 0.9.16.014 이상으로 즉시 업그레이드하거나, 영향받는 addressbook 모듈을 비활성화하고 웹 서버에서 입력값 검증 필터 적용
🔧 검증 코드
phpGroupWare 설치 경로와 버전 파일이 발견되면 해당 경로의 버전을 확인하여 0.9.16.014 미만이면 취약한 상태이고, 파일이 없으면 해당 애플리케이션이 설치되지 않은 상태입니다.
find /var/www -name 'csv_import.php' -o -name 'class.uiXport.inc.php' 2>/dev/null | head -5; grep -r "phpGroupWare" /var/www/*/VERSION* 2>/dev/null | head -1