🇰🇷 한글 설명
Windows와 Novell Netware에서 실행되는 MediaWiki의 Language.php와 StubObject.php 파일에 존재하는 디렉토리 탐색 취약점으로, 조작된 언어 파일을 통해 임의의 로컬 PHP 파일을 포함하고 실행할 수 있습니다.
💡 쉬운 설명
MediaWiki 웹사이트에서 공격자가 특수하게 만든 언어 파일을 사용하여 서버의 다른 파일들을 실행시킬 수 있는 보안 결함입니다. 이를 통해 웹사이트가 손상되거나 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in (1) languages/Language.php and (2) includes/StubObject.php in MediaWiki 1.8.0 and other versions before 1.16.2, when running on Windows and possibly Novell Netware, allow remote attackers to include and execute arbitrary local PHP files via vectors related to a crafted language file and the Language::factory function.
📍 영향받는 시스템
MediaWiki 1.8.0부터 1.16.1 버전 (Windows, Novell Netware)
⚔️ 공격 벡터
조작된 언어 파일을 통한 Language::factory 함수의 디렉토리 탐색 경로 조작으로 임의 PHP 파일 포함
🛡️ 대응 방법
MediaWiki를 1.16.2 이상으로 업데이트하거나 /languages 디렉토리에 대한 접근 제어 강화
🔧 검증 코드
MediaWiki 버전 확인 후 1.16.2 이상 설치 여부 또는 취약한 함수 사용 여부를 확인하고, 버전이 1.16.1 이하이면 긴급 업데이트 필요
grep -r 'Language::factory' /path/to/mediawiki/languages/ 2>/dev/null || echo 'Check MediaWiki version: php -r "@include 'includes/GlobalFunctions.php'; echo \$wgVersion;"'