🇰🇷 한글 설명
phpMyFAQ 2.6.11과 2.6.12 버전에 트로이 목마가 포함되어 있어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 2010년 12월 4일부터 15일 사이에 배포된 버전이 영향을 받으며, inc/Faq.php의 getTopTen 메서드를 통해 공격이 발생합니다.
💡 쉬운 설명
phpMyFAQ 웹사이트 관리 도구의 특정 버전에 숨겨진 악성 코드(트로이 목마)가 포함되어 있어 해커가 서버를 완전히 제어할 수 있습니다. 이 악성 코드는 배포 과정에서 외부에서 삽입된 것입니다.
🇺🇸 원문 (English)
phpMyFAQ 2.6.11 and 2.6.12, as distributed between December 4th and December 15th 2010, contains an externally introduced modification (Trojan Horse) in the getTopTen method in inc/Faq.php, which allows remote attackers to execute arbitrary PHP code.
📍 영향받는 시스템
phpMyFAQ 2.6.11, 2.6.12 (2010년 12월 4-15일 배포 버전)
⚔️ 공격 벡터
원격 공격자가 getTopTen 메서드를 호출하는 웹 요청을 통해 PHP 코드 실행
🛡️ 대응 방법
phpMyFAQ를 2.6.13 이상 버전으로 즉시 업그레이드하거나 서명된 공식 배포본 재설치
🔧 검증 코드
결과에 Faq.php 파일이 나타나면 해당 파일의 수정 시간과 phpMyFAQ 버전을 확인하여 취약한 버전 여부 판단
find / -name 'Faq.php' 2>/dev/null | xargs grep -l 'getTopTen' | head -1