🇰🇷 한글 설명
Artica Pandora FMS 755 이하 버전에서 관리자 계정을 사용하면 파일 관리자 구성 요소를 통해 .htaccess 파일을 덮어쓸 수 있습니다. 공격자는 Rewrite Rule을 포함한 새로운 .htaccess 파일을 생성하여 일반 PHP 파일을 허용된 파일 형식으로 위장해 업로드하고 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버의 설정 파일을 조작하여 보안 규칙을 무력화할 수 있는 취약점입니다. 이를 통해 해커가 악성 코드가 담긴 파일을 일반 파일처럼 속여 서버에서 실행하게 만들 수 있습니다.
🇺🇸 원문 (English)
With an admin account, the .htaccess file in Artica Pandora FMS <=755 can be overwritten with the File Manager component. The new .htaccess file contains a Rewrite Rule with a type definition. A normal PHP file can be uploaded with this new "file type" and the code can be executed with an HTTP request.
📍 영향받는 시스템
Artica Pandora FMS 버전 755 이하
⚔️ 공격 벡터
관리자 권한을 이용한 .htaccess 파일 변조 및 임의 PHP 파일 업로드/실행
🛡️ 대응 방법
Artica Pandora FMS를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
대상 시스템의 응답 헤더나 페이지 소스에서 설치된 Pandora FMS의 버전 정보를 확인하여 취약한 버전인지 판별합니다.
curl -s http://<target_ip>/path/to/artica/ | grep -i 'Pandora FMS'