🇰🇷 한글 설명
TYPO3의 workspaces 시스템 확장 AbstractController.php에서 BACK_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
TYPO3 웹사이트가 파일 경로 입력을 제대로 검증하지 않아 악의적인 원격 파일을 실행되도록 할 수 있습니다. 해커가 서버에서 원하는 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Classes/Controller/AbstractController.php in the workspaces system extension in TYPO3 4.5.x before 4.5.9, 4.6.x before 4.6.2, and development versions of 4.7 allows remote attackers to execute arbitrary PHP code via a URL in the BACK_PATH parameter.
📍 영향받는 시스템
TYPO3 4.5.x (4.5.9 미만), 4.6.x (4.6.2 미만), 4.7 개발 버전
⚔️ 공격 벡터
BACK_PATH 파라미터에 원격 악성 파일 URL을 전달하여 PHP 코드 실행
🛡️ 대응 방법
TYPO3를 4.5.9, 4.6.2 이상으로 즉시 업그레이드
🔧 검증 코드
BACK_PATH 파라미터 처리 코드를 확인하여 입력값 검증(basename, realpath 등)이 적용되었는지 확인
grep -n 'BACK_PATH' /var/www/typo3/typo3conf/ext/workspaces/Classes/Controller/AbstractController.php 2>/dev/null