🇰🇷 한글 설명
Advanced Comment System 1.0에서 ACS_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php와 admin.php가 영향을 받으며, 설치 지시사항을 따르지 않은 경우에만 발생 가능합니다.
💡 쉬운 설명
웹사이트 댓글 시스템의 파일 경로 처리 오류로, 공격자가 외부 악성 코드를 삽입하여 서버를 제어할 수 있습니다. 올바른 설치 또는 업그레이드로 해결할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Advanced Comment System 1.0 allow remote attackers to execute arbitrary PHP code via a URL in the ACS_path parameter to (1) index.php and (2) admin.php in advanced_comment_system/. NOTE: this might only be a vulnerability when the administrator has not followed installation instructions in install.php. NOTE: this might be the same as CVE-2020-35598.
📍 영향받는 시스템
Advanced Comment System 1.0
⚔️ 공격 벡터
ACS_path 매개변수에 원격 파일 URL을 입력하여 index.php 또는 admin.php에서 임의 코드 실행
🛡️ 대응 방법
설치 지시사항을 준수하거나 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
Advanced Comment System 디렉토리가 발견되면 설치 상태를 확인하고, ACS_path 사용 여부를 검증하여 취약한 구성인지 판단
find / -name 'advanced_comment_system' -type d 2>/dev/null || grep -r 'ACS_path' /var/www/ 2>/dev/null