🇰🇷 한글 설명
refbase 0.9.6 이하 버전의 install.php에서 pathToMYSQL 및 databaseStructureFile 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 파라미터에 외부 PHP 파일을 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
refbase라는 데이터베이스 관리 소프트웨어의 설치 파일에서 공격자가 외부의 악성 파일을 로드하도록 속일 수 있는 보안 결함이 있습니다. 이를 통해 공격자는 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in install.php in Web Reference Database (aka refbase) through 0.9.6 allow remote attackers to execute arbitrary PHP code via the (1) pathToMYSQL or (2) databaseStructureFile parameter, a different issue than CVE-2015-6008.
📍 영향받는 시스템
Web Reference Database (refbase) version ≤ 0.9.6
⚔️ 공격 벡터
Remote attacker sends HTTP request to install.php with malicious file path in pathToMYSQL or databaseStructureFile parameters (GET/POST)
🛡️ 대응 방법
Upgrade to refbase version 0.9.7 or later; alternatively, restrict access to install.php and remove it from production environment
🔧 검증 코드
설치된 refbase 버전이 표시됩니다. 0.9.6 이하라면 취약하므로 즉시 업그레이드해야 합니다.
dpkg -l refbase 2>/dev/null | grep refbase || rpm -q refbase 2>/dev/null