🇰🇷 한글 설명
ArmorX Global Technology의 ArmorX Spam에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 원격 공격자가 경로 탐색(Path Traversal)을 악용하여 의도된 디렉터리 외부의 PHP 파일을 포함하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템의 허점을 이용해 원래 보여주면 안 되는 중요한 파일을 강제로 읽어올 수 있는 문제입니다. 이를 통해 서버 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
ArmorX Spam developed by ArmorX Global Technology has a Local File Inclusion vulnerability. Authenticated remote attackers can exploit path traversal to cause the application to include PHP files outside the intended directory.
📍 영향받는 시스템
ArmorX Spam (버전 미지정)
⚔️ 공격 벡터
인증된 원격 공격자가 경로 탐색 기법을 이용한 PHP 파일 포함 공격
🛡️ 대응 방법
애플리케이션의 입력값 검증을 강화하여 경로 탐색 문자열(.., / 등)을 차단하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과로 ArmorX 관련 소프트웨어가 설치되어 있다면 해당 취약점의 영향을 받을 가능성이 있습니다.
find / -name '*armorx*' 2>/dev/null