🇰🇷 한글 설명
TYPO3 6.0.8 및 6.1.4 이전 버전의 파일 추상화 계층(FAL)에서 인증된 편집자가 파일 이름 변경 시 파일 확장자 검증을 우회하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. CVE-2013-4250의 불완전한 패치로 인해 발생했습니다.
💡 쉬운 설명
TYPO3 웹사이트의 파일 관리자에서 편집자 권한을 가진 사용자가 파일 이름을 변경할 때 검증 우회를 통해 .php 파일을 업로드할 수 있습니다. 이를 통해 서버에서 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.8 and 6.1.x before 6.1.4 allows remote authenticated editors to execute arbitrary PHP code via unspecified characters in the file extension when renaming a file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4250.
📍 영향받는 시스템
TYPO3 6.0.0 ~ 6.0.7, 6.1.0 ~ 6.1.3
⚔️ 공격 벡터
인증된 편집자가 파일 이름 변경 기능에서 특수 문자를 이용하여 확장자 검증을 우회하고 PHP 파일 실행
🛡️ 대응 방법
TYPO3를 6.0.8 또는 6.1.4 이상으로 업그레이드
🔧 검증 코드
TYPO3 설치 경로에서 버전을 확인하여 6.0.x 또는 6.1.x 버전이면 취약 상태입니다
find /var/www/html -name 'ext_tables.php' -type f | head -1 | xargs grep -l 'TYPO3' | xargs dirname | xargs dirname | xargs grep -r 'version' | grep -i '6\.[01]'