🇰🇷 한글 설명
TieLabs Jannah 7.5.1 이전 버전에서 PHP include/require 문에 대한 부적절한 파일명 제어로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 공격자가 악의적으로 조작된 요청을 통해 서버의 임의 파일을 포함시켜 민감한 정보를 유출하거나 코드 실행할 수 있습니다.
💡 쉬운 설명
Jannah 웹사이트에서 파일을 읽거나 실행하는 부분에 보안 검사가 부족해서, 공격자가 원하는 파일을 읽거나 실행시킬 수 있습니다. 데이터베이스 설정파일이나 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in TieLabs Jannah jannah allows PHP Local File Inclusion.This issue affects Jannah: from n/a through < 7.5.1.
📍 영향받는 시스템
TieLabs Jannah 버전 7.5.1 미만 모든 버전
⚔️ 공격 벡터
공격자가 파일 경로 매개변수를 조작하여 include/require를 통해 임의의 서버 파일 접근 또는 포함 실행
🛡️ 대응 방법
TieLabs Jannah를 7.5.1 버전 이상으로 즉시 업그레이드하고, 웹 서버 접근 제어 규칙 강화
🔧 검증 코드
Jannah 테마/플러그인 설치 디렉토리의 readme.txt에서 버전 번호를 확인하여 7.5.1 미만이면 취약함
grep -r 'jannah' /var/www/*/wp-content/themes/*/style.css 2>/dev/null | head -1 | xargs dirname | xargs -I {} cat {}/readme.txt 2>/dev/null | grep -i version