🇰🇷 한글 설명
ClipBucket v5 버전에서 발생하는 임의 PHP 코드 실행 취약점입니다. /upload/admin_area/actions/update_launch.php 파일의 'type' 파라미터에 대한 적절한 검증이 이루어지지 않아, 공격자가 악성 코드를 삽입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 나쁜 명령어를 넣으면 해커가 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 해커가 서버에 몰래 프로그램을 설치하거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.2 #147, ClipBucket v5 is vulnerable to arbitrary PHP code execution. In /upload/admin_area/actions/update_launch.php, the "type" parameter from a POST request is embedded into PHP tags and executed. Proper sanitization is not performed, and by injecting malicious code an attacker can execute arbitrary PHP code. This allows an attacker to achieve RCE. This issue has been resolved in version 5.5.2 #147.
📍 영향받는 시스템
ClipBucket v5 (version 5.5.2 #147 미만 버전)
⚔️ 공격 벡터
POST 요청의 'type' 파라미터에 악성 PHP 코드를 삽입하여 실행
🛡️ 대응 방법
ClipBucket을 최신 보안 패치가 적용된 버전 5.5.2 #147 이상으로 업데이트하십시오.
🔧 검증 코드
해당 파일의 존재 여부를 확인하고, 설치된 ClipBucket의 버전이 5.5.2 #147 이상인지 확인합니다.
grep -r "update_launch.php" /path/to/clipbucket/upload/admin_area/actions/ && php -r "echo 'Check version 5.5.2 or higher';"