🇰🇷 한글 설명
phpGroupWare 0.9.16.016 이전 버전의 about.php에서 app 매개변수에 '..' (디렉토리 트래버설 문자)를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있는 취약점입니다. 원격 공격자가 서버의 파일 시스템에 접근하여 민감한 정보를 탈취하거나 코드 실행이 가능합니다.
💡 쉬운 설명
phpGroupWare 웹사이트 주소창에 특수문자('..')를 입력하면 서버의 다른 폴더에 있는 파일들을 자유롭게 접근할 수 있습니다. 이를 악용하면 중요한 설정파일을 읽거나 나쁜 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in about.php in phpGroupWare (phpgw) before 0.9.16.016 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the app parameter.
📍 영향받는 시스템
phpGroupWare (phpgw) 0.9.16.016 이전 모든 버전
⚔️ 공격 벡터
about.php?app=../../etc/passwd 등의 형식으로 app 파라미터에 디렉토리 트래버설 시퀀스를 포함하여 HTTP 요청 전송
🛡️ 대응 방법
phpGroupWare를 0.9.16.016 이상 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpGroupWare의 버전 번호가 0.9.16.016 이상인지 확인하세요. 그 이하 버전이면 취약합니다.
dpkg -l | grep phpgroupware || rpm -q phpgroupware 2>/dev/null || echo 'Not installed'