🇰🇷 한글 설명
ElkArte Forum 1.1.9의 테마 설치 프로세스에서 인증된 관리자가 악의적인 PHP 파일을 포함한 ZIP 아카이브를 업로드할 수 있는 원격 코드 실행 취약점입니다. 업로드된 파일은 테마 디렉토리에서 접근 가능하며 시스템 명령어를 실행할 수 있습니다.
💡 쉬운 설명
ElkArte Forum에서 테마를 설치할 때 악의적인 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다. 관리자 권한이 필요하지만 성공 시 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
ElkArte Forum 1.1.9 contains a remote code execution vulnerability that allows authenticated administrators to upload malicious PHP files through the theme installation process. Attackers can upload a ZIP archive with a PHP file containing system commands, which can then be executed by accessing the uploaded file in the theme directory.
📍 영향받는 시스템
ElkArte Forum 1.1.9
⚔️ 공격 벡터
인증된 관리자가 악의적인 PHP 파일이 포함된 ZIP 아카이브를 테마 설치 기능을 통해 업로드
🛡️ 대응 방법
ElkArte Forum을 1.1.10 이상 버전으로 즉시 업그레이드하거나 테마 업로드 기능 비활성화
🔧 검증 코드
설치된 ElkArte Forum의 버전이 1.1.9 이상인지 확인하고, 1.1.10 이상으로 업그레이드 필요 여부 판단
dpkg -l 2>/dev/null | grep -i elkarte || rpm -qa 2>/dev/null | grep -i elkarte || find /var/www /opt -type f -path '*elkarte*' -name 'index.php' 2>/dev/null