🇰🇷 한글 설명
Artica Pandora FMS 7.0의 manager files 함수에서 파일 업로드 검증 부족으로 인해 PHP 코드 실행이 가능합니다. 관리자 권한이 있는 사용자가 악의적인 PHP 파일을 업로드하면 서버에서 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
Pandora FMS 관리 도구에서 관리자가 악의적인 파일을 업로드하여 서버를 완전히 제어할 수 있습니다. 관리자 계정이 해킹되거나 내부자 위협이 있을 때 매우 위험합니다.
🇺🇸 원문 (English)
Artica Pandora FMS version 7.0 is vulnerable to remote PHP code execution through the manager files function. This is only exploitable by administrators who upload a PHP file.
📍 영향받는 시스템
Artica Pandora FMS version 7.0 및 그 이전 버전
⚔️ 공격 벡터
관리자 권한을 가진 사용자가 manager files 함수를 통해 PHP 파일 업로드 후 실행
🛡️ 대응 방법
Artica Pandora FMS를 최신 버전으로 업그레이드하고 파일 업로드 기능에 접근 제한 및 파일 타입 검증 강화
🔧 검증 코드
명령어 결과에 pandora 패키지 정보가 나타나면 설치된 버전을 확인하여 7.0 이하인 경우 취약점 확인 가능
rpm -qa | grep -i pandora || dpkg -l | grep -i pandora || ls /opt/pandora/console 2>/dev/null