🇰🇷 한글 설명
Kiamo 8.4 이전 버전에서 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공급업체는 인증된 관리자만 접근 가능한 의도된 기능이라 주장하지만, 8.4부터 PHP 함수 제한이 강화되었습니다.
💡 쉬운 설명
Kiamo 관리자 계정을 가진 사람이 서버에서 악의적인 명령어를 몰래 실행할 수 있는 보안 결함입니다. Kiamo를 8.4 이상으로 업그레이드하면 이 위험을 차단할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Kiamo before 8.4 allowing authenticated administrative attackers to execute arbitrary PHP code on the server. NOTE: the Supplier's position is that this is "a historical and intended administrative feature of the product, accessible only to already authenticated users explicitly granted administrator privileges." However, restrictions on some PHP functions were added in 8.4.
📍 영향받는 시스템
Kiamo 8.3 이하 모든 버전
⚔️ 공격 벡터
관리자 권한을 보유한 인증된 사용자가 관리 인터페이스를 통해 PHP 코드 직접 실행
🛡️ 대응 방법
Kiamo를 8.4 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 Kiamo 버전을 확인합니다. 8.4 미만이면 취약하며 8.4 이상이면 패치된 버전입니다.
dpkg -l kiamo 2>/dev/null | grep kiamo | awk '{print $3}'