🔍 CVE-2012-4343

7.5
CVSS Score
HIGH
2012-08-15
2026-04-29 01:13
✅ 완료

🇰🇷 한글 설명

Gallery 3 버전 3.0.4 이전에 존재하는 미지정 취약점들로 인해 공격자가 알려지지 않은 벡터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에서 실행되는 애플리케이션의 전체 제어권을 장악할 수 있는 심각한 취약점입니다.

💡 쉬운 설명

Gallery 사진 관리 프로그램의 3.0.4 버전 이전에 버그가 있어서 해커가 악의적인 명령을 실행할 수 있습니다. 업데이트하지 않으면 서버가 완전히 제어될 수 있습니다.

🇺🇸 원문 (English)

Multiple unspecified vulnerabilities in Gallery 3 before 3.0.4 allow attackers to execute arbitrary PHP code via unknown vectors.

📍 영향받는 시스템

Gallery 3.0.0 ~ 3.0.3

⚔️ 공격 벡터

미지정 벡터 (불명확한 입력 검증 우회 또는 파일 업로드 기능을 통한 PHP 코드 주입 추정)

🛡️ 대응 방법

Gallery를 3.0.4 이상 버전으로 즉시 업그레이드

🔧 검증 코드

Gallery 설치 경로에서 버전 정보를 추출합니다. 3.0.4 미만 버전이 출력되면 취약한 상태입니다.

Shell / Script 
find / -name 'gallery' -type d 2>/dev/null | head -1 | xargs -I {} find {} -name 'version.php' 2>/dev/null | xargs grep -o 'version.*[0-9]*\.[0-9]*\.[0-9]*' 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP