🇰🇷 한글 설명
Xerte Online Tools의 도구 서버 설정 내 백신 바이너리 경로를 조작하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 해당 경로를 PHP 인터프리터로 변경하면, 업로드된 PHP 데이터가 실행되어 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램 설정 중 하나를 악용하여 해커가 몰래 만든 명령어를 서버에서 실행하게 만드는 취약점입니다. 이를 통해 해커는 서버를 마음대로 조종하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Xerte Online Tools allows for RCE through the antivirus binary path in the tools server settings, which can be changed to a PHP interpreter, allowing an attacker to upload PHP data that will then be executed.
📍 영향받는 시스템
Xerte Online Tools (서버 설정 내 백신 경로 조작이 가능한 버전)
⚔️ 공격 벡터
서버 설정의 백신 바이너리 경로를 PHP 인터프리터로 변경한 후 악성 PHP 파일 업로드
🛡️ 대응 방법
Xerte Online Tools를 최신 보안 패치가 적용된 버전으로 업데이트하고 서버 설정 권한을 제한하십시오.
🔧 검증 코드
설정 파일 내에 백신 경로(antivirus) 설정 항목이 존재하는지 확인합니다.
grep -r "antivirus" /path/to/xerte/config/ 2>/dev/null