🇰🇷 한글 설명
29o3 CMS 0.1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 LibDir 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있으며, pageDescriptionObject.php와 layoutHeaderFuncs.php, layoutManager.php, layoutParser.php 등이 영향을 받습니다.
💡 쉬운 설명
29o3 CMS 구버전에서 공격자가 특정 매개변수를 조작하여 서버에서 자신의 코드를 실행할 수 있습니다. 이는 웹사이트 전체를 장악당할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in 29o3 CMS 0.1 allow remote attackers to execute arbitrary PHP code via a URL in the LibDir parameter to (1) lib/page/pageDescriptionObject.php, and (2) layoutHeaderFuncs.php, (3) layoutManager.php, and (4) layoutParser.php in lib/layout/.
📍 영향받는 시스템
29o3 CMS 0.1 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 LibDir 파라미터에 악의적인 URL을 삽입하여 원격 PHP 파일 로드 및 실행
🛡️ 대응 방법
29o3 CMS를 최신 버전으로 업그레이드하거나 입력값 검증/원격 파일 로드 비활성화 적용
🔧 검증 코드
29o3 CMS 설치 경로가 반환되면 해당 버전 확인 필요; 아무것도 반환되지 않으면 시스템에 해당 CMS가 설치되지 않음을 의미합니다.
find / -name '*29o3*' -o -name 'pageDescriptionObject.php' 2>/dev/null | head -5