🇰🇷 한글 설명
Sizam Design Rehub의 경로명 제한 부적절 처리(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 부적절하게 검증된 파일 경로를 통해 서버의 민감한 파일들에 접근할 수 있습니다.
💡 쉬운 설명
Rehub 웹사이트에서 파일 경로 검증이 제대로 이루어지지 않아, 해커가 권한 없이 서버의 중요 파일들을 읽을 수 있습니다. 예를 들어 데이터베이스 설정 파일이나 비밀번호 파일 등에 접근할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Sizam Design Rehub allows PHP Local File Inclusion.This issue affects Rehub: from n/a through 19.6.1.
📍 영향받는 시스템
Sizam Design Rehub 버전 19.6.1 이하
⚔️ 공격 벡터
HTTP 요청의 파일 경로 파라미터에 '../../../etc/passwd'와 같은 경로 순회 문자열을 삽입하여 제한된 디렉토리 밖의 파일 접근
🛡️ 대응 방법
Rehub를 19.6.2 이상의 최신 버전으로 즉시 업그레이드하고 웹 서버 레벨에서 경로 순회 공격을 차단하는 WAF 규칙 적용
🔧 검증 코드
Rehub 설치 디렉토리의 버전 정보를 확인합니다. 19.6.1 이하 버전이 출력되면 즉시 업그레이드가 필요합니다.
find / -path '*rehub*' -name 'readme.txt' 2>/dev/null | xargs grep -i 'Version.*19\.[0-6]' 2>/dev/null | head -1