🇰🇷 한글 설명
Ganglia Web 3.5.1 이전 버전에 존재하는 원격 PHP 코드 실행 취약점입니다. 공격자가 미지정된 공격 벡터를 통해 서버에서 임의의 PHP 코드를 실행할 수 있으며, 시스템 완전 손상으로 이어질 수 있습니다.
💡 쉬운 설명
Ganglia 모니터링 도구의 웹 인터페이스에서 해커가 원격으로 악성 코드를 실행할 수 있는 문제입니다. 이를 통해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Ganglia Web before 3.5.1 allows remote attackers to execute arbitrary PHP code via unknown attack vectors.
📍 영향받는 시스템
Ganglia Web 3.5.0 이전 모든 버전
⚔️ 공격 벡터
웹 요청을 통한 원격 공격 (구체적 벡터 미공개)
🛡️ 대응 방법
Ganglia Web을 3.5.1 이상으로 즉시 업그레이드하거나, 영향받는 웹 인터페이스에 대한 네트워크 접근을 제한
🔧 검증 코드
버전이 3.5.1 미만이면 취약함. 3.5.1 이상이면 패치됨. 명령어 결과가 없으면 Ganglia Web이 설치되지 않은 상태
cat /var/www/html/ganglia-web/version.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l | grep ganglia-web