🇰🇷 한글 설명
notsoPureEdit 1.4.1 이전 버전의 templates/template.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되어 있을 때 content 파라미터를 통한 악의적인 URL을 전달받아 원격의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
notsoPureEdit 소프트웨어가 사용자가 입력한 웹 주소를 검증하지 않고 실행하는 보안 결함이 있습니다. 공격자는 이를 악용하여 서버에서 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in templates/template.php in notsoPureEdit 1.4.1 and earlier, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the content parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
notsoPureEdit 1.4.1 이전 모든 버전 (register_globals 활성화 필수)
⚔️ 공격 벡터
content 파라미터에 악의적인 PHP 파일 URL을 전달하여 원격 코드 실행 (HTTP GET/POST)
🛡️ 대응 방법
notsoPureEdit를 최신 버전으로 업그레이드하고, PHP register_globals 설정을 비활성화 하며, 입력값 검증을 강화
🔧 검증 코드
결과가 0이면 안전(register_globals 비활성화), 1 이상이면 위험(활성화 상태 확인 필요)
grep -r 'register_globals' /etc/php*/*/conf.d/ 2>/dev/null | grep -i 'on\|true' | wc -l