🇰🇷 한글 설명
SPIP는 오픈소스 웹 콘텐츠 관리 시스템인데, 필터링 함수(filtrer_entites)에 취약점이 있어서 공격자가 악의적인 콘텐츠를 추가할 때 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체를 장악할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
SPIP 웹사이트에서 콘텐츠를 추가할 때 보안 검사가 제대로 작동하지 않아, 해커가 숨겨진 명령어를 넣을 수 있습니다. 이를 통해 웹사이트를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
SPIP 2.x before 2.1.19, 3.0.x before 3.0.22, and 3.1.x before 3.1.1 allows remote attackers to execute arbitrary PHP code by adding content, related to the filtrer_entites function.
📍 영향받는 시스템
SPIP 2.x (<2.1.19), SPIP 3.0.x (<3.0.22), SPIP 3.1.x (<3.1.1)
⚔️ 공격 벡터
필터링되지 않은 사용자 입력을 콘텐츠 추가 기능에 전달하여 PHP 코드 주입
🛡️ 대응 방법
SPIP를 최신 버전(2.1.19 이상, 3.0.22 이상 또는 3.1.1 이상)으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.1.19 이상, 3.0.22 이상, 또는 3.1.1 이상이면 패치됨. 그 이하면 취약함.
find / -name 'spip_version.php' 2>/dev/null | xargs grep -h 'VERSION\|VERSION_SPIP' 2>/dev/null | head -1