🔍 CVE-2015-2087

📍 영향받는 시스템

Drupal Avatar Uploader 모듈 6.x-1.3 이전 버전

⚔️ 공격 벡터

인증된 공격자가 PHP 파일을 아바타 업로드 기능을 통해 업로드한 후 웹 주소로 직접 접근하여 실행

🛡️ 대응 방법

Avatar Uploader 모듈을 6.x-1.3 이상으로 업그레이드하고, 업로드 디렉토리에서 PHP 실행 권한 제거 (.htaccess 또는 웹서버 설정 변경)

🔧 검증 코드

버전이 6.x-1.3 이상이면 패치됨. 6.x-1.2 이하이거나 찾을 수 없으면 취약함. 경로가 다르면 sites/all/modules 대신 modules 또는 contrib 디렉토리 확인 필요

grep 'version' /var/www/html/sites/all/modules/avatar_uploader/avatar_uploader.info 2>/dev/null || find /var/www -name 'avatar_uploader.info' -exec grep version {} \; 2>/dev/null

📊 CVSS Vector String

AV:N/AC:L/Au:S/C:P/I:P/A:P

💻 영향받는 소프트웨어