🇰🇷 한글 설명
Flatnux 2021-03.25 이전 버전에서 관리자 권한을 가진 공격자가 파일 매니저를 통해 임의의 PHP 파일을 웹 루트 디렉토리에 업로드할 수 있는 인증된 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
Flatnux 웹사이트 관리 도구에서 관리자 계정이 악의적인 파일을 서버에 올릴 수 있는 보안 문제입니다. 공격자는 이 파일을 실행하여 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Flatnux 2021-03.25 contains an authenticated file upload vulnerability that allows administrative users to upload arbitrary PHP files through the file manager. Attackers with admin credentials can upload malicious PHP scripts to the web root directory, enabling remote code execution on the server.
📍 영향받는 시스템
Flatnux 버전 2021-03.25 이전
⚔️ 공격 벡터
관리자 계정 탈취 또는 권한 있는 사용자가 파일 매니저를 통해 PHP 파일 업로드
🛡️ 대응 방법
Flatnux를 최신 버전으로 업데이트하거나 파일 업로드 검증 및 실행 권한 제한 설정
🔧 검증 코드
Flatnux 설치 디렉토리 발견 시 버전 확인 필요: config 파일이나 README에서 버전 정보 조회
find /var/www -name 'flatnux*' -o -name 'index.php' 2>/dev/null | head -1 | xargs grep -l 'flatnux' 2>/dev/null