Stallion 버전 1.17 이하
공격자는 PHP 프로그램의 파일 이름 제어를 악용하여 로컬 파일을 포함시킵니다.
Stallion 버전을 1.17 이상으로 업데이트하거나, 파일 이름 제어를 강화하여 취약점을 조치할 수 있습니다.
로컬 시스템에서 Python을 사용하여 Stallion 버전을 확인합니다. pip 패키지 관리자를 사용하여 Stallion 버전을 확인하며, 버전이 1.17 이하이면 취약하다고 판단합니다. Python과 pip가 설치되어 있어야 하며, 관리자 권한이 필요할 수 있습니다.
import subprocess
result = subprocess.run(['pip', 'show', 'stallion'], capture_output=True, text=True)
if 'Version: 1.17' in result.stdout or 'Version: ' not in result.stdout:
print('{"result": "취약", "reason": "Stallion 버전이 1.17 이하"}')
else:
print('{"result": "양호", "reason": "Stallion 버전이 1.17 이상"}')
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H