🇰🇷 한글 설명
phpAlbum 0.4.1.14는 .php 파일에 직접 접근하면 오류 메시지를 통해 서버의 설치 경로 같은 민감한 정보를 노출시킵니다. themes/Flowing_Dark/parameters.tpl.php 등 특정 파일에 접근하여 경로 정보를 얻을 수 있어 보안에 위험합니다.
💡 쉬운 설명
phpAlbum이라는 사진 관리 소프트웨어에 버그가 있어서, 누군가 특정 파일을 요청하면 서버의 폴더 위치를 알려주게 됩니다. 이 정보는 추가 공격을 준비하는 데 도움이 될 수 있습니다.
🇺🇸 원문 (English)
phpAlbum 0.4.1.14 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by themes/Flowing_Dark/parameters.tpl.php and certain other files.
📍 영향받는 시스템
phpAlbum 0.4.1.14 이하
⚔️ 공격 벡터
HTTP 직접 요청으로 .php 파일 접근
🛡️ 대응 방법
phpAlbum을 최신 버전으로 업그레이드하거나 오류 메시지에서 경로 정보 숨김 설정
🔧 검증 코드
phpAlbum 설치 여부와 위치를 확인. 결과가 있으면 해당 버전을 확인하고 0.4.1.14 이하인지 검증
find / -name 'parameters.tpl.php' -o -name 'VERSION' -path '*/phpalbum*' 2>/dev/null