🇰🇷 한글 설명
Drupal의 Context 모듈 6.x-2.x 및 7.x-3.x 버전의 _json_decode 함수에서 PHP json_decode 미지원 시 발생하는 취약점입니다. Ajax 작업을 통한 eval injection으로 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Drupal 웹사이트의 특정 기능(Context 모듈)에서 데이터를 처리할 때 공격자가 악성 코드를 주입할 수 있습니다. 이를 통해 서버에서 공격자가 원하는 명령을 실행하고 웹사이트를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The _json_decode function in plugins/context_reaction_block.inc in the Context module 6.x-2.x before 6.x-3.2 and 7.x-3.x before 7.x-3.0 for Drupal, when using a version of PHP that does not support the json_decode function, allows remote attackers to execute arbitrary PHP code via unspecified vectors related to Ajax operations, possibly involving eval injection.
📍 영향받는 시스템
Drupal Context module 6.x-2.x (6.x-3.2 이전), 7.x-3.x (7.x-3.0 이전)
⚔️ 공격 벡터
Ajax 요청을 통해 _json_decode 함수에 특수 입력값을 전송하여 eval injection 트리거
🛡️ 대응 방법
Context 모듈을 6.x-3.2 이상 또는 7.x-3.0 이상으로 업데이트
🔧 검증 코드
Context 모듈 파일이 발견되면 해당 경로의 버전 정보 확인 필요. 모듈 디렉토리의 .info 파일에서 version 항목이 6.x-3.2 이상 또는 7.x-3.0 이상인지 확인
find /var/www -type f -name 'context.module' 2>/dev/null | xargs grep -l 'version' | head -1