🇰🇷 한글 설명
CMS S.Builder 3.7 이하 버전에서 register_globals가 활성화되었을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 binn_include_path 쿠키를 통해 악의적인 URL을 전달하면 서버에서 임의의 PHP 코드를 실행할 수 있으며, 로컬 파일도 포함하여 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 CMS 프로그램이 외부에서 제공한 파일을 검증 없이 로드하는 버그입니다. 해커가 악의적인 파일 경로를 보내면 서버가 그 파일을 실행하게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in index.php in CMS S.Builder 3.7 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in a binn_include_path cookie. NOTE: this can also be leveraged to include and execute arbitrary local files.
📍 영향받는 시스템
CMS S.Builder 3.7 및 이전 버전 (register_globals 활성화)
⚔️ 공격 벡터
쿠키(binn_include_path)를 통해 원격 파일 또는 로컬 파일 경로 삽입으로 PHP 코드 실행
🛡️ 대응 방법
CMS S.Builder를 3.8 이상으로 업그레이드하고 PHP.ini에서 register_globals를 비활성화
🔧 검증 코드
register_globals = On이 나타나면 활성화된 상태입니다. Off로 설정되어 있는지 확인하세요.
grep -i 'register_globals' /etc/php*/apache2/php.ini 2>/dev/null | grep -v '^;'