🇰🇷 한글 설명
phpThumb() 1.7.9 버전에서 ImageMagick이 설치된 경우, fltr[] 매개변수를 통해 원격 공격자가 임의의 명령을 실행할 수 있는 명령 주입 취약점입니다. 2010년 4월 실제 공격에서 발견되었으며, 입력값 검증 부재로 인해 발생합니다.
💡 쉬운 설명
이미지 처리 소프트웨어의 필터 기능(fltr 파라미터)이 사용자 입력을 제대로 검사하지 않아 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. ImageMagick이 설치된 서버에서만 이 취약점이 동작합니다.
🇺🇸 원문 (English)
phpThumb.php in phpThumb() 1.7.9 and possibly other versions, when ImageMagick is installed, allows remote attackers to execute arbitrary commands via the fltr[] parameter, as discovered in the wild in April 2010. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpThumb() v1.7.9 및 이전 버전 (ImageMagick 함께 설치시)
⚔️ 공격 벡터
HTTP 요청의 fltr[] 배열 매개변수에 OS 명령어를 포함시켜 원격 코드 실행 (RCE)
🛡️ 대응 방법
phpThumb()을 패치된 최신 버전으로 업데이트하거나, fltr 매개변수에 대한 화이트리스트 기반 입력 검증 구현
🔧 검증 코드
phpThumb.php 파일 위치 확인 및 fltr 매개변수 처리 코드 존재 여부로 취약한 버전 판단. 파일이 발견되면 버전 확인 필요
find / -name 'phpThumb.php' 2>/dev/null | xargs grep -l 'fltr' 2>/dev/null | head -5