🇰🇷 한글 설명
MetInfo 5.3.17에서 인증된 원격 공격자가 악의적 이미지 내용으로 PHP 스크립트를 생성할 수 있는 인증된 코드 실행 취약점입니다. 파일 업로드 검증 부족으로 인해 이미지로 위장한 PHP 코드가 서버에 저장되고 실행될 수 있습니다. 웹서버 권한으로 임의 명령어 실행이 가능합니다.
💡 쉬운 설명
MetInfo 관리자가 악의적 이미지를 업로드하면 실제로는 PHP 코드로 변환되어 서버에서 실행됩니다. 공격자는 이를 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Authenticated Code Execution Vulnerability in MetInfo 5.3.17 allows a remote authenticated attacker to generate a PHP script with the content of a malicious image, related to admin/include/common.inc.php and admin/app/physical/physical.php.
📍 영향받는 시스템
MetInfo 5.3.17 및 이전 버전
⚔️ 공격 벡터
인증된 관리자 계정으로 파일 업로드 기능에 접근하여 악의적 이미지(PHP 코드 포함) 업로드
🛡️ 대응 방법
최신 패치 버전으로 업그레이드, 업로드 디렉토리 PHP 실행 비활성화(php_flag engine off), 업로드 파일 MIME 타입 검증 강화
🔧 검증 코드
MetInfo가 설치된 경우 파일 존재 확인 후 버전을 확인하여 5.3.17 이하일 경우 즉시 업그레이드 필요
test -f /var/www/html/admin/include/common.inc.php && echo 'MetInfo detected' || echo 'Not found'