🇰🇷 한글 설명
Subrion CMS 4.0.5의 includes/classes/ia.core.users.php에서 로그인 요청의 salt 쿠키에 악의적인 직렬화된 PHP 객체를 주입하여 원격 공격자가 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 객체를 생성하고 매직 메서드를 실행하여 서버에서 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 쿠키를 조작하여 악의적인 명령을 서버에서 실행하게 만드는 공격입니다. 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
includes/classes/ia.core.users.php in Subrion CMS 4.0.5 allows remote attackers to conduct PHP Object Injection attacks via crafted serialized data in a salt cookie in a login request.
📍 영향받는 시스템
Subrion CMS 4.0.5 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 salt 쿠키에 serialized PHP 객체 삽입
🛡️ 대응 방법
Subrion CMS를 4.0.6 이상으로 즉시 업그레이드
🔧 검증 코드
ia.core.users.php 파일이 발견되면 해당 경로의 Subrion CMS 버전을 확인하여 4.0.5 이하인지 판별합니다.
grep -r 'Subrion' /var/www/html/index.php 2>/dev/null || find / -name 'ia.core.users.php' 2>/dev/null | head -1