🇰🇷 한글 설명
openMairie Openfoncier 2.00에서 register_globals 옵션이 활성화된 경우, path_om 매개변수를 통해 obj/ 디렉토리의 여러 PHP 클래스 파일에서 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
openMairie 소프트웨어에서 특정 설정이 활성화되면, 공격자가 인터넷을 통해 악의적인 코드를 실행할 수 있는 보안 구멍이 있습니다. 이는 웹사이트 관리 도구에서 외부 파일을 검증 없이 로드하기 때문입니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in openMairie Openfoncier 2.00, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the path_om parameter to (1) action.class.php, (2) architecte.class.php, (3) avis.class.php, (4) bible.class.php, and (5) blocnote.class.php in obj/.
📍 영향받는 시스템
openMairie Openfoncier 2.00 (register_globals 활성화된 환경)
⚔️ 공격 벡터
path_om 매개변수에 외부 URL을 삽입하여 원격 PHP 파일을 포함시킴 (RFI 공격)
🛡️ 대응 방법
register_globals를 비활성화하거나 Openfoncier를 2.00 이상의 패치 버전으로 업그레이드
🔧 검증 코드
명령어 결과에서 register_globals가 'On'으로 표시되면 취약 상태이며, 'Off'로 표시되거나 결과가 없으면 안전합니다.
php -i 2>/dev/null | grep -i 'register_globals' | grep -i 'on'