🇰🇷 한글 설명
Magento의 Mage_Core_Block_Template_Zend 클래스 fetchView 함수에서 원격 파일 포함 취약점으로, 원격 관리자가 setScriptPath 함수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 관리자 권한이 필요하므로 권한 경계 우회 여부는 불명확합니다.
💡 쉬운 설명
Magento 관리자가 특정 기능을 통해 악의적인 PHP 코드를 서버에서 실행할 수 있는 보안 결함입니다. 1.9.1.0 및 1.14.1.0 버전 사용자는 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in the fetchView function in the Mage_Core_Block_Template_Zend class in Magento Community Edition (CE) 1.9.1.0 and Enterprise Edition (EE) 1.14.1.0 allows remote administrators to execute arbitrary PHP code via a URL in unspecified vectors involving the setScriptPath function. NOTE: it is not clear whether this issue crosses privilege boundaries, since administrators might already have privileges to include arbitrary files.
📍 영향받는 시스템
Magento Community Edition 1.9.1.0, Magento Enterprise Edition 1.14.1.0
⚔️ 공격 벡터
원격 관리자가 setScriptPath 함수에 악의적인 파일 경로 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
Magento 보안 패치 또는 최신 버전으로 업그레이드
🔧 검증 코드
버전 정보에서 1.9.1.0 또는 1.14.1.0이 표시되면 취약점 대상이므로 긴급 업데이트 필요
cat /path/to/magento/app/etc/local.xml 2>/dev/null | grep -oP '(<version>|magento_version)[^<]*' | head -2