🇰🇷 한글 설명
Rezervi 3.0.2 이하 버전의 include/mail.inc.php에 있는 PHP remote file inclusion 취약점으로, register_globals가 활성화되면 공격자가 root 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Rezervi 프로그램의 설정 파일이 인터넷에서 다운로드한 파일을 그대로 실행할 수 있는 문제입니다. 공격자가 악의적인 PHP 코드 링크를 보내면 서버가 그대로 실행해버립니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in include/mail.inc.php in Rezervi 3.0.2 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the root parameter, a different vector than CVE-2007-2156.
📍 영향받는 시스템
Rezervi 3.0.2 이하 (register_globals 활성화 필수)
⚔️ 공격 벡터
include/mail.inc.php의 root 파라미터를 통한 원격 파일 포함 공격
🛡️ 대응 방법
Rezervi를 3.0.3 이상으로 업그레이드하거나 register_globals를 비활성화
🔧 검증 코드
register_globals가 'on'으로 설정되어 있으면 Rezervi 3.0.2 이하 사용 시 취약함
grep -r 'register_globals' /etc/php*/*/php.ini 2>/dev/null | grep -i 'on'