🇰🇷 한글 설명
MediaWiki 1.16 베타의 MediaWikiParserTest.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되었을 때 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 파일 포함 기능의 부적절한 입력 검증으로 인해 발생하며, 이를 통해 웹 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
웹사이트가 외부에서 파일을 읽어들이는 기능에 보안 문제가 있어, 해커가 자신의 서버에서 악성 파일을 포함시켜 실행하게 할 수 있습니다. 이를 통해 해커가 웹 서버에서 완전히 자유롭게 명령을 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in MediaWikiParserTest.php in MediaWiki 1.16 beta, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via unspecified vectors.
📍 영향받는 시스템
MediaWiki 1.16 beta (PHP register_globals 활성화 환경)
⚔️ 공격 벡터
MediaWikiParserTest.php의 취약한 파일 포함 파라미터를 통해 원격 서버의 악성 PHP 파일을 동적으로 포함시켜 실행
🛡️ 대응 방법
MediaWiki를 1.16 정식 버전 이상으로 즉시 업그레이드하고, PHP의 register_globals를 비활성화하며, 모든 파일 포함 입력에 대한 화이트리스트 검증 구현
🔧 검증 코드
VULNERABLE이 출력되면 register_globals가 활성화되어 이 CVE로부터 취약한 상태이며, SAFE가 출력되면 보호됨
php -r "echo ini_get('register_globals') ? 'VULNERABLE' : 'SAFE';" 2>/dev/null