🇰🇷 한글 설명
1C-Bitrix 25.100.500 이하 버전에서 Translate Module의 SOURCE/WRITE 권한을 가진 사용자가 PHP 파일과 .htaccess 파일을 업로드하여 원격 코드를 실행할 수 있는 취약점입니다. 공급업체는 높은 권한의 사용자에게 의도된 기능이라고 주장하고 있습니다.
💡 쉬운 설명
Bitrix 웹사이트 관리 도구에서 일부 권한을 가진 사용자가 악성 파일을 업로드해 서버를 장악할 수 있습니다. 의도된 기능이지만 권한이 없는 사용자에게 노출되면 위험합니다.
🇺🇸 원문 (English)
1C-Bitrix through 25.100.500 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can upload and execute code by sending a PHP file and a .htaccess file. NOTE: this is disputed by the Supplier because this is intended behavior for the high-privileged users who can upload new translated pages to the website.
📍 영향받는 시스템
1C-Bitrix through 25.100.500
⚔️ 공격 벡터
Translate Module 접근 권한자가 PHP 및 .htaccess 파일을 업로드하여 임의 코드 실행
🛡️ 대응 방법
1C-Bitrix를 최신 버전으로 업그레이드하고 Translate Module 업로드 권한을 최소화
🔧 검증 코드
Bitrix 설정 파일에서 버전이 25.100.500 이하면 취약, 설정 파일을 찾을 수 없으면 웹 인터페이스에서 관리자 패널 버전 확인
grep -i "bitrix.*version\|MODULE_VERSION" /var/www/html/bitrix/.config.php 2>/dev/null || find /var/www/html -name '.config.php' -exec grep -l VERSION {} \;