🇰🇷 한글 설명
Dotclear 2.3.1 및 2.4.2의 파일 업로드 기능에서 제한되지 않은 파일 업로드 취약점이 존재합니다. 공격자는 실행 가능한 PHP 확장자를 가진 파일을 업로드한 후 웹서버에서 직접 접근하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Dotclear 웹사이트는 위험한 PHP 파일 업로드를 막지 못하는 보안 결함이 있습니다. 공격자가 악의적인 파일을 업로드하면 웹서버에서 자신의 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in inc/swf/swfupload.swf in Dotclear 2.3.1 and 2.4.2 allows remote attackers to execute arbitrary code by uploading a file with an executable PHP extension, then accessing it via a direct request to the file in an unspecified directory.
📍 영향받는 시스템
Dotclear 2.3.1, 2.4.2
⚔️ 공격 벡터
swfupload.swf를 통한 제한되지 않은 파일 업로드 후 업로드된 파일에 직접 HTTP 접근
🛡️ 대응 방법
Dotclear를 최신 버전으로 업그레이드하고, 파일 업로드 디렉터리에 PHP 실행 권한 제거, 업로드 파일 확장자 화이트리스트 적용
🔧 검증 코드
swfupload.swf 파일이 발견되거나 Dotclear 2.3.1/2.4.2 버전이 설치되어 있으면 취약함; 파일이 없거나 더 높은 버전이면 안전
find / -path '*/inc/swf/swfupload.swf' 2>/dev/null || dpkg -l | grep -i dotclear