🇰🇷 한글 설명
HylaFAX Enterprise Web Interface와 AvantFAX의 언어 폼 요소가 적절히 검증되지 않아 PHP 코드에 임의의 파일을 포함시킬 수 있으며, 웹 서버 사용자 권한으로 모든 작업을 수행할 수 있다. 유효한 사용자 계정으로 인증된 공격자에 의해서만 악용 가능하다.
💡 쉬운 설명
HylaFAX와 AvantFAX의 웹 로그인 페이지에서 언어 선택 기능을 악용하여 로그인한 공격자가 서버 전체를 제어할 수 있다. 외부 공격보다 내부 직원의 악용이나 탈취된 계정을 통한 침해가 주요 위험이다.
🇺🇸 원문 (English)
In HylaFAX Enterprise Web Interface and AvantFAX, the language form element is not properly sanitized
before being used and can be misused to include an arbitrary file in the
PHP code allowing an attacker to do anything as the web server user.
This flaw requires the attacker to be authenticated with a valid user account.
📍 영향받는 시스템
HylaFAX Enterprise Web Interface, AvantFAX (모든 영향받는 버전)
⚔️ 공격 벡터
인증된 사용자의 언어 폼 요소 조작을 통한 PHP Local File Inclusion (LFI) 및 Remote Code Execution (RCE)
🛡️ 대응 방법
공급사 보안 업데이트 적용 및 입력값 화이트리스트 검증 구현
🔧 검증 코드
설치된 패키지 버전을 확인하여 보안 공지의 영향받는 버전 범위와 비교하고 패치 적용 여부 확인
dpkg -l | grep -iE 'hylafax|avantfax' || rpm -qa | grep -iE 'hylafax|avantfax'