🇰🇷 한글 설명
phpThumb 1.7.23 이하 버전의 gif_outputAsJpeg 함수에 OS 명령어 주입 취약점이 존재하며, 공격자가 phpthumb.gif.php의 파라미터를 조작하여 서버에서 임의의 OS 명령어를 실행할 수 있다. 이 취약점은 1.7.23-202506081709 버전 이상에서 수정되었다.
💡 쉬운 설명
phpThumb 프로그램의 gif 이미지 변환 기능에서 악의적인 명령어를 실행할 수 있는 보안 문제가 있다. 최신 버전으로 업데이트하면 해결된다.
🇺🇸 원문 (English)
gif_outputAsJpeg in phpThumb through 1.7.23 allows phpthumb.gif.php OS Command Injection via a crafted parameter value. This is fixed in 1.7.23-202506081709.
📍 영향받는 시스템
phpThumb 1.7.23 이하 모든 버전
⚔️ 공격 벡터
phpthumb.gif.php 파일의 파라미터에 OS 명령어를 삽입하여 서버에서 임의 명령어 실행
🛡️ 대응 방법
phpThumb를 1.7.23-202506081709 이상 버전으로 즉시 업데이트
🔧 검증 코드
phpThumb의 버전 정보를 확인하여 1.7.23-202506081709 미만이면 취약한 상태이며, phpthumb.gif.php 파일이 존재하면 즉시 업데이트 필요
grep -E 'version|VERSION' phpthumb/phpthumb.class.php 2>/dev/null | head -1 || find . -name 'phpthumb.gif.php' 2>/dev/null