🇰🇷 한글 설명
ILIAS의 assImagemapQuestionGUI 함수에서 인자 주입 취약점이 발견되었습니다. 공격자가 이미지 파일 이름에 탭 문자를 포함한 ImageMagick 옵션을 삽입하여 웹 루트 디렉토리에 PHP 파일을 생성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
이미지 파일의 이름을 조작하여 서버가 악성 명령을 실행하게 만드는 보안 약점입니다. 이를 통해 해커가 서버에 몰래 파일을 심고 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does not neutralise, to write a PHP file under the web root and achieve remote code execution.
📍 영향받는 시스템
ILIAS 9.24 미만, 10.x 10.12 미만, 11.x 11.5 미만 버전
⚔️ 공격 벡터
이미지 파일 이름에 탭 구분자로 분리된 ImageMagick 옵션을 삽입하여 명령어를 주입함
🛡️ 대응 방법
ILIAS를 최신 보안 패치가 적용된 버전(9.24, 10.12, 11.5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 ILIAS의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
php -r "echo 'ILIAS_VERSION_CHECK';" | grep -q 'ILIAS' || echo 'Check ILIAS version manually'