🇰🇷 한글 설명
TieLabs Jannah 7.6.4 이하 버전에서 PHP의 include/require 문에 사용자 입력이 부적절하게 제어되어 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자는 악의적으로 조작된 파일명을 통해 서버의 임의 파일에 접근하여 민감한 정보를 탈취하거나 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
Jannah 웹 애플리케이션이 파일을 로드할 때 사용자 입력을 제대로 검증하지 않아, 공격자가 민감한 파일(비밀번호, 설정파일 등)을 읽을 수 있습니다. 이를 통해 서버 정보 탈취 또는 추가 공격이 가능합니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in TieLabs Jannah jannah allows PHP Local File Inclusion.This issue affects Jannah: from n/a through <= 7.6.4.
📍 영향받는 시스템
TieLabs Jannah <= 7.6.4
⚔️ 공격 벡터
HTTP 요청의 파라미터에 경로 조회(../) 등을 포함시켜 서버 파일시스템의 임의 파일 포함/실행 유도
🛡️ 대응 방법
Jannah를 7.6.5 이상으로 업데이트하고, include/require에 사용자 입력을 직접 사용하지 않으며 화이트리스트 검증 적용
🔧 검증 코드
Jannah 설치 경로의 PHP 파일에서 include/require 문 사용을 확인하고, 사용자 입력 변수($_GET, $_POST 등)가 직접 전달되는지 검토
grep -r 'include\|require' /var/www/html/jannah/*.php 2>/dev/null | head -20