🇰🇷 한글 설명
Bootscraper 2.1.0 이하 버전에서 경로 검증이 불충분하여 Path Traversal 취약점이 존재합니다. 공격자가 조작된 경로를 입력하여 파일 시스템의 제한된 디렉토리를 벗어난 파일에 접근할 수 있으며, PHP Local File Inclusion(LFI)을 통해 임의의 로컬 파일을 읽을 수 있습니다.
💡 쉬운 설명
Bootscraper에서 파일 경로를 검증할 때 충분한 보안 검사를 하지 않아, 공격자가 특수한 경로 문자(../ 등)를 사용해 의도하지 않은 파일에 접근할 수 있는 문제입니다. 서버에 있는 민감한 파일(설정파일, 데이터베이스 정보 등)을 읽혀질 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Navneil Naicer Bootscraper allows PHP Local File Inclusion.This issue affects Bootscraper: from n/a through 2.1.0.
📍 영향받는 시스템
Navneil Naicer Bootscraper 버전 2.1.0 이하
⚔️ 공격 벡터
HTTP 요청 파라미터에 경로 이동 시퀀스(../, ..\) 포함하여 PHP include/require 함수로 임의 파일 로드
🛡️ 대응 방법
Bootscraper를 2.1.1 이상으로 업그레이드하고 모든 파일 경로 입력을 화이트리스트 기반으로 검증
🔧 검증 코드
결과에 bootscraper 경로가 나타나면 설치되어 있는 것이며, 해당 디렉토리의 버전 파일이나 composer.json에서 버전 확인
find /var -name 'bootscraper' -o -name '*bootscraper*' 2>/dev/null | head -5