🇰🇷 한글 설명
Cloud SAML SSO 플러그인의 PHP 파일 포함 취약점으로, 공격자가 조작된 매개변수를 통해 시스템 파일을 포함시킬 수 있습니다. 이를 통해 원격 코드 실행 또는 민감 정보 유출이 가능합니다.
💡 쉬운 설명
웹사이트가 사용자의 입력을 검증하지 않고 파일을 로드하도록 함. 공격자가 이를 악용해 서버의 다른 파일을 읽거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Cloud Infrastructure Services Cloud SAML SSO - Single Sign On Login cloud-sso-single-sign-on allows PHP Local File Inclusion.This issue affects Cloud SAML SSO - Single Sign On Login: from n/a through <= 1.0.18.
📍 영향받는 시스템
Cloud SAML SSO - Single Sign On Login 플러그인 버전 1.0.18 이하
⚔️ 공격 벡터
조작된 요청 매개변수를 통해 임의 PHP 파일 포함 (LFI/RFI)
🛡️ 대응 방법
플러그인을 1.0.19 이상으로 업그레이드하거나 비활성화
🔧 검증 코드
명령어가 플러그인을 찾아 readme.txt에서 Stable tag 값을 출력합니다. 1.0.18 이하면 취약, 1.0.19 이상이면 안전합니다.
find /var/www/html/wp-content/plugins -iname "*cloud*sso*" -type d 2>/dev/null | head -1 | xargs -I {} cat {}/readme.txt 2>/dev/null | grep "Stable tag"