🇰🇷 한글 설명
Haudenschilt Family Connections CMS 2.2.3의 familynews.php와 settings.php에서 current_user_id 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
가족 공유 웹사이트(FCMS)의 설정 페이지에서 공격자가 외부 파일을 불러올 수 있는 결함이 있습니다. 이를 이용해 악의적인 코드를 실행하고 웹사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Haudenschilt Family Connections CMS (FCMS) 2.2.3 allow remote attackers to execute arbitrary PHP code via a URL in the current_user_id parameter to (1) familynews.php and (2) settings.php.
📍 영향받는 시스템
Haudenschilt Family Connections CMS (FCMS) 버전 2.2.3 이하
⚔️ 공격 벡터
current_user_id 파라미터에 외부 PHP 파일 URL을 전달하여 원격 코드 실행
🛡️ 대응 방법
FCMS를 2.2.4 이상으로 업그레이드하거나 입력값 검증 및 원격 파일 포함(allow_url_fopen) 비활성화
🔧 검증 코드
familynews.php 파일이 존재하면 FCMS가 설치된 상태이며, 버전 확인을 위해 admin 영역 또는 소스 코드의 version.php 파일에서 버전 정보 확인 필요
find /var/www -name 'familynews.php' 2>/dev/null | head -1 | xargs -r grep -l 'current_user_id' 2>/dev/null