🇰🇷 한글 설명
Joomla 3.0.2 이하 및 2.5.8 이하 버전의 highlight.php 플러그인에서 highlight 매개변수를 통해 임의의 PHP 객체를 역직렬화할 수 있는 취약점입니다. 이를 통해 민감한 정보 탈취, 임의의 디렉토리 삭제, SQL injection 공격 등이 가능합니다.
💡 쉬운 설명
Joomla 웹사이트의 특정 플러그인에서 해커가 악의적인 데이터를 전송하면 서버가 이를 실행해버리는 보안 결함입니다. 해커는 이를 이용해 데이터를 빼내거나 파일을 삭제할 수 있습니다.
🇺🇸 원문 (English)
plugins/system/highlight/highlight.php in Joomla! 3.0.x through 3.0.2 and 2.5.x through 2.5.8 allows attackers to unserialize arbitrary PHP objects to obtain sensitive information, delete arbitrary directories, conduct SQL injection attacks, and possibly have other impacts via the highlight parameter. Note: it was originally reported that this issue only allowed attackers to obtain sensitive information, but later analysis demonstrated that other attacks exist.
📍 영향받는 시스템
Joomla 3.0.0-3.0.2, 2.5.0-2.5.8 (plugins/system/highlight/highlight.php)
⚔️ 공격 벡터
HTTP 요청의 highlight 파라미터에 직렬화된 PHP 객체 페이로드 전송
🛡️ 대응 방법
Joomla를 최신 버전(3.0.3 이상 또는 2.5.9 이상)으로 업그레이드 또는 highlight 플러그인 비활성화
🔧 검증 코드
Joomla 버전이 3.0.0~3.0.2 또는 2.5.0~2.5.8 범위에 있으면 'VULNERABLE' 출력, 아니면 'Not vulnerable or not found' 출력
cat /var/www/html/includes/version.php 2>/dev/null | grep -E 'RELEASE.*"(3\.0\.[0-2]|2\.5\.[0-8])"' && echo 'VULNERABLE' || echo 'Not vulnerable or not found'