🇰🇷 한글 설명
MySQLDumper 1.24.4의 learn/cubemail/ 디렉토리 내 여러 PHP 파일에서 디렉토리 순회 취약점이 발견되었습니다. 원격 공격자가 '..' 시퀀스를 이용해 임의의 파일 읽기 및 로컬 파일 실행이 가능합니다.
💡 쉬운 설명
MySQLDumper 웹 응용프로그램이 사용자 입력에서 파일 경로를 제대로 검증하지 않아서, '../' 기호로 상위 폴더의 파일에 접근할 수 있습니다. 이를 이용해 서버의 비밀번호 파일이나 설정 파일 같은 중요 파일들을 탈취하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in MySQLDumper 1.24.4 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) language parameter to learn/cubemail/install.php or (2) f parameter learn/cubemail/filemanagement.php, or execute arbitrary local files via a .. (dot dot) in the (3) config parameter to learn/cubemail/menu.php.
📍 영향받는 시스템
MySQLDumper 1.24.4 및 이전 버전
⚔️ 공격 벡터
install.php의 language 파라미터, filemanagement.php의 f 파라미터, menu.php의 config 파라미터에 '../' 입력으로 디렉토리 상향 순회
🛡️ 대응 방법
MySQLDumper를 1.24.5 이상으로 업그레이드하거나 입력값에서 '..', '/', '\\' 문자를 필터링
🔧 검증 코드
해당 경로의 파일이 발견되면 취약한 버전 설치 확인 가능하며, 버전 확인 후 1.24.4 이하면 즉시 패치 필요
find / -path '*/learn/cubemail/install.php' -o -path '*/learn/cubemail/filemanagement.php' 2>/dev/null