🇰🇷 한글 설명
Support Incident Tracker (SiT!) 3.45~3.65 버전의 translate.php에서 발견된 정적 코드 주입 취약점으로, lang 변수 조작을 통해 i18n 디렉토리의 PHP 파일에 악의적 코드를 삽입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능해집니다.
💡 쉬운 설명
Support Incident Tracker의 언어 설정 기능에서 공격자가 악의적인 코드를 주입할 수 있습니다. 주입된 코드가 실행되면 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Static code injection vulnerability in translate.php in Support Incident Tracker (aka SiT!) 3.45 through 3.65 allows remote attackers to inject arbitrary PHP code into an executable language file in the i18n directory via the lang variable.
📍 영향받는 시스템
Support Incident Tracker (SiT!) 버전 3.45 ~ 3.65
⚔️ 공격 벡터
HTTP 요청의 lang 파라미터 조작을 통해 i18n 디렉토리의 언어 파일에 PHP 코드 주입
🛡️ 대응 방법
SiT를 3.66 이상 버전으로 즉시 업그레이드하고 입력값 검증 강화
🔧 검증 코드
3.45~3.65 버전이 검출되면 취약한 상태이며, 3.66 이상이면 패치됨
cat /var/www/html/sit/VERSION 2>/dev/null || dpkg -l | grep sit 2>/dev/null | head -1