🇰🇷 한글 설명
Nova CMS의 원격 파일 포함(RFI) 취약점으로, 공격자가 optimizer/index.php, administrator/modules/moduleslist.php 등 여러 매개변수를 통해 외부 악성 PHP 파일을 포함시킬 수 있습니다. 이를 악용하면 서버에서 임의의 PHP 코드를 실행하여 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
Nova CMS 웹사이트의 여러 페이지가 파일 경로를 제대로 검증하지 않아, 공격자가 인터넷의 악성 파일을 실행하도록 속일 수 있습니다. 이를 통해 공격자는 웹사이트 전체를 제어하고 모든 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in Nova CMS allow remote attackers to execute arbitrary PHP code via a URL in the (1) fileType parameter to optimizer/index.php, (2) id parameter to administrator/modules/moduleslist.php, (3) filename parameter to includes/function/gets.php, or (4) conf[blockfile] parameter to includes/function/usertpl.php.
📍 영향받는 시스템
Nova CMS (정확한 버전 정보 없음 - 모든 영향받는 버전)
⚔️ 공격 벡터
HTTP 요청 파라미터에 악성 PHP 파일의 URL을 삽입하여 서버가 원격 파일을 로드하도록 유도
🛡️ 대응 방법
Nova CMS를 최신 보안 패치 버전으로 업그레이드하거나, 모든 파일 경로 입력값에 대해 화이트리스트 검증 적용
🔧 검증 코드
결과가 나오면 해당 경로의 Nova CMS 설치 여부 확인 후, 파일 수정 이력(ls -l)을 통해 보안 패치 적용 날짜 확인
find /var/www -path '*/optimizer/index.php' 2>/dev/null | head -1