🇰🇷 한글 설명
Smarty 3.0.0 beta 6 이전 버전에서 캐시 파일로 PHP 코드를 주입하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 탬플릿 캐시 메커니즘의 부적절한 검증으로 인해 발생합니다.
💡 쉬운 설명
Smarty 템플릿 엔진이 안전하지 않은 방식으로 캐시를 저장하여 공격자가 악의적인 코드를 주입할 수 있습니다. 이를 통해 서버에서 전체 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Smarty before 3.0.0 beta 6 allows remote attackers to execute arbitrary PHP code by injecting this code into a cache file.
📍 영향받는 시스템
Smarty 버전 3.0.0 beta 6 이전의 모든 버전
⚔️ 공격 벡터
캐시 디렉토리에 접근하거나 템플릿 입력을 조작하여 악성 PHP 코드가 포함된 캐시 파일 생성
🛡️ 대응 방법
Smarty를 3.0.0 beta 6 이상으로 업그레이드하고 캐시 디렉토리 권한을 제한
🔧 검증 코드
반환된 Smarty 버전이 3.0.0 beta 6 이상이면 안전하고, 그 이전 버전이면 취약함
find /var -name 'smarty*' -type d 2>/dev/null; composer show smarty 2>/dev/null | grep -i version