🇰🇷 한글 설명
Piwik 2.15.0 이전 버전의 DisplayTopKeywords 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 이를 통해 공격자는 SSRF 공격을 수행하거나 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Piwik 분석 도구의 특정 기능에서 악의적인 HTTP 헤더를 보내면 공격자가 서버를 제어할 수 있습니다. 이를 통해 개인정보 접근이나 서버 내부 시스템 공격이 가능합니다.
🇺🇸 원문 (English)
The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0 allows remote attackers to conduct PHP object injection attacks, conduct Server-Side Request Forgery (SSRF) attacks, and execute arbitrary PHP code via a crafted HTTP header.
📍 영향받는 시스템
Piwik 2.14.x 이하 버전
⚔️ 공격 벡터
조작된 HTTP 헤더를 Referrers 플러그인으로 전송하여 PHP 역직렬화 공격 수행
🛡️ 대응 방법
Piwik을 2.15.0 이상으로 업그레이드
🔧 검증 코드
Piwik Referrers 플러그인 경로가 나타나면 설치 여부 확인 완료, Piwik 버전을 별도로 확인 필요
find / -name 'Referrers' -type d 2>/dev/null | xargs grep -l 'DisplayTopKeywords' 2>/dev/null | head -1