🇰🇷 한글 설명
HP Insight Diagnostics 9.4.0.4710의 pageview.php 파일이 PHP include/require 문을 제대로 제한하지 않아, 공격자가 path 매개변수를 통해 임의의 .html 파일을 포함할 수 있는 로컬 파일 포함(LFI) 취약점입니다. 이를 통해 민감한 정보 유출이나 시스템 제어가 가능합니다.
💡 쉬운 설명
HP 진단 프로그램이 파일 경로 검증을 제대로 하지 않아서, 공격자가 원하는 파일을 강제로 읽게 할 수 있는 문제입니다. 이를 이용하면 설정 파일이나 다른 중요 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
hpdiags/frontend2/help/pageview.php in HP Insight Diagnostics 9.4.0.4710 does not properly restrict PHP include or require statements, which allows remote attackers to include arbitrary hpdiags/frontend2/help/ .html files via the path parameter.
📍 영향받는 시스템
HP Insight Diagnostics 9.4.0.4710 이하
⚔️ 공격 벡터
HTTP GET/POST 요청의 path 매개변수에 경로 조작(../ 또는 절대 경로)을 포함하여 임의 .html 파일 포함
🛡️ 대응 방법
HP Insight Diagnostics를 최신 버전으로 업그레이드하거나 입력 유효성 검사 및 파일 경로 제한을 적용
🔧 검증 코드
pageview.php 파일이 발견되면 영향받는 시스템이 있음을 의미하며, 파일 내용에서 path 매개변수의 검증 부재 여부를 확인해야 합니다.
find / -name 'pageview.php' -path '*hpdiags*' 2>/dev/null | xargs grep -l 'include\|require' | head -1