🇰🇷 한글 설명
ardeaCore PHP Framework 2.2의 ardeaInit.php 파일에서 pathForArdeaCore 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있어 시스템의 완전한 장악이 가능합니다.
💡 쉬운 설명
웹 애플리케이션이 사용자 입력을 확인하지 않아 공격자가 외부 파일을 로드하게 할 수 있습니다. 이를 통해 서버 내의 악의적인 코드를 실행하여 웹사이트를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in ardeaCore/lib/core/ardeaInit.php in ardeaCore PHP Framework 2.2 allows remote attackers to execute arbitrary PHP code via a URL in the pathForArdeaCore parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
ardeaCore PHP Framework 버전 2.2
⚔️ 공격 벡터
pathForArdeaCore 매개변수에 외부 악의적 URL을 삽입하여 원격 파일 포함 및 PHP 코드 실행
🛡️ 대응 방법
ardeaCore를 최신 버전으로 업그레이드 또는 보안 패치 적용하고 모든 사용자 입력에 대한 엄격한 유효성 검사 구현
🔧 검증 코드
명령어 결과로 ardeaInit.php 파일 경로가 나타나면 ardeaCore가 설치되어 있으며 해당 파일을 확인하여 버전 확인 및 취약점 존재 여부 검증
find /var/www -name 'ardeaInit.php' 2>/dev/null