🇰🇷 한글 설명
PC-EGG pWebManager의 에디터 역할 보유 사용자가 인증 과정을 거친 후 임의의 OS 명령어를 실행할 수 있는 권한 상승 취약점입니다. 3.3.10 미만 버전과 PHP 4.x 환경의 2.2.2 미만 버전이 영향을 받습니다.
💡 쉬운 설명
시스템에 로그인한 에디터 역할의 사용자가 웹 관리 페이지를 통해 악의적인 명령어를 실행하여 서버를 제어할 수 있습니다. 공격자가 유효한 계정을 확보했을 때 심각한 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
PC-EGG pWebManager before 3.3.10, and before 2.2.2 for PHP 4.x, allows remote authenticated users to execute arbitrary OS commands by leveraging the editor role.
📍 영향받는 시스템
PC-EGG pWebManager 3.3.10 미만 모든 버전, PHP 4.x 환경의 2.2.2 미만 버전
⚔️ 공격 벡터
인증된 에디터 역할 사용자가 관리 인터페이스의 에디터 기능을 통해 OS 명령어 삽입
🛡️ 대응 방법
PC-EGG pWebManager를 3.3.10 이상으로 업그레이드 또는 PHP 4.x 사용 시 2.2.2 이상으로 업그레이드
🔧 검증 코드
설치된 pWebManager 디렉토리와 설정 파일을 찾아 버전 정보를 확인하고, version.txt 또는 config 파일에서 버전 번호 확인
find / -name '*pwebmanager*' -o -name '*pegg*' 2>/dev/null | head -5; grep -r 'pWebManager' /var/www /home 2>/dev/null | head -3