🇰🇷 한글 설명
Kaltura 13.2.0 이전 버전의 admin panel에 있는 wiki_decode 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 조작된 직렬화 객체(serialized object)를 전송하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Kaltura 관리자 패널의 한 함수가 사용자가 보낸 데이터를 제대로 검증하지 않습니다. 공격자는 특수하게 만든 데이터를 보내서 서버에서 자신의 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The wiki_decode Developer System Helper function in the admin panel in Kaltura before 13.2.0 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via a crafted serialized object.
📍 영향받는 시스템
Kaltura Community Edition / Kaltura On-Premise 13.2.0 미만 버전
⚔️ 공격 벡터
HTTP POST 요청으로 admin panel에 조작된 직렬화된 PHP 객체를 전달하여 원격 코드 실행
🛡️ 대응 방법
Kaltura를 13.2.0 이상으로 업그레이드하거나 wiki_decode 함수 입력값 검증을 강화하는 보안 패치 적용
🔧 검증 코드
Kaltura 설치 경로의 version.php에서 버전 정보를 확인하여 13.2.0 미만이면 취약함
curl -s http://target/admin && grep -i 'kaltura.*version' /path/to/kaltura/version.php 2>/dev/null || find / -name 'version.php' -path '*/kaltura/*' 2>/dev/null