🇰🇷 한글 설명
Domain Technologie Control (DTC) 0.34.1 이전 버전의 공유 패키지 설치 관리 기능에서 디렉토리 경로 조작 취약점이 발견되었습니다. 원격 인증 사용자가 pkg 매개변수에 '..' 경로 조작 문자를 입력하여 예상된 디렉토리 범위를 벗어나 접근할 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
DTC 제어판에서 패키지 설치 기능이 폴더 경로를 제대로 검증하지 않아, 로그인한 공격자가 '..' 기호로 다른 폴더의 파일을 수정할 수 있습니다. 이를 악용하면 웹 서버에서 원하는 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in shared/package-installer in Domain Technologie Control (DTC) before 0.34.1 allows remote authenticated users to execute arbitrary PHP code via a .. (dot dot) in the pkg parameter in a do_install action to dtc/.
📍 영향받는 시스템
Domain Technologie Control (DTC) < 0.34.1
⚔️ 공격 벡터
dtc/ 경로의 do_install 액션에서 pkg 매개변수에 '..' 입력으로 디렉토리 경로 조작
🛡️ 대응 방법
DTC를 0.34.1 이상으로 업그레이드
🔧 검증 코드
DTC 패키지가 설치되어 있으면 버전 정보가 표시됩니다. 0.34.1 미만이면 취약점이 있습니다.
dpkg -l 2>/dev/null | grep -i domaintechno