🇰🇷 한글 설명
Dolibarr ERP/CRM 23.0.2 이전 버전에서 dol_eval_standard() 함수가 화이트리스트 모드에서 금지된 문자열 검사를 적용하지 않고 PHP 동적 호출 구문을 감지하지 못합니다. 관리자 권한을 가진 공격자가 PHP 동적 호출 구문을 사용하여 computed extrafields 또는 다른 평가 경로를 통해 악의적인 페이로드를 주입하여 검증을 우회하고 eval()을 통한 임의의 명령 실행을 달성할 수 있습니다.
💡 쉬운 설명
Dolibarr의 관리자가 특수한 코드를 입력하여 서버에서 원하는 명령을 실행할 수 있는 보안 취약점입니다. 버전 23.0.2 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
Dolibarr ERP/CRM versions prior to 23.0.2 contain an authenticated remote code execution vulnerability in the dol_eval_standard() function that fails to apply forbidden string checks in whitelist mode and does not detect PHP dynamic callable syntax. Attackers with administrator privileges can inject malicious payloads through computed extrafields or other evaluation paths using PHP dynamic callable syntax to bypass validation and achieve arbitrary command execution via eval().
📍 영향받는 시스템
Dolibarr ERP/CRM 23.0.2 이전 모든 버전
⚔️ 공격 벡터
관리자 계정으로 접근하여 computed extrafields에 PHP 동적 호출 구문을 삽입하여 eval() 함수 검증 우회
🛡️ 대응 방법
Dolibarr을 버전 23.0.2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 23.0.2 이상이면 안전, 23.0.2 미만이면 취약점 존재
grep "DOLIBARR_VERSION" /var/www/dolibarr/htdocs/*.php 2>/dev/null | grep -oE "[0-9]+\.[0-9]+\.[0-9]+" | head -1