🇰🇷 한글 설명
Direct News 4.10.2에서 register_globals 설정이 활성화된 경우, rootpath 및 adminroot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
Direct News 웹사이트 프로그램의 오래된 버전에서 특정 설정이 잘못되면 인터넷을 통해 악성 파일을 실행할 수 있습니다. 이를 악용하면 해커가 웹사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Direct News 4.10.2, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the rootpath parameter to (1) admin/menu.php and (2) library/lib.menu.php; and the adminroot parameter to (3) admin/media/update_content.php and (4) library/class.backup.php. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Direct News 4.10.2 (register_globals 활성화된 PHP 환경)
⚔️ 공격 벡터
rootpath 또는 adminroot 파라미터에 원격 파일 URL을 삽입하여 PHP 코드를 실행하는 원격 파일 포함(RFI) 공격
🛡️ 대응 방법
Direct News를 최신 버전으로 업그레이드하고, PHP의 register_globals를 비활성화하며, 입력값 검증 강화
🔧 검증 코드
결과에서 register_globals가 'Off'면 안전, 'On'이면 /etc/php.ini에서 register_globals=Off로 변경 필요
php -i | grep -i register_globals