🇰🇷 한글 설명
Boldman 7.7 이하 버전의 PHP 파일 포함 문에서 파일명 검증 부재로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자는 조작된 파일 경로를 통해 서버의 임의 파일을 포함시켜 정보 유출 또는 코드 실행을 야기할 수 있습니다.
💡 쉬운 설명
Boldman 프로그램이 사용자 입력을 충분히 검증하지 않아, 공격자가 원하는 파일을 강제로 읽거나 실행하게 할 수 있습니다. 마치 잠금장치 없는 파일 캐비닛에서 누구나 문서를 꺼내갈 수 있는 것과 같습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemetechMount Boldman boldman allows PHP Local File Inclusion.This issue affects Boldman: from n/a through <= 7.7.
📍 영향받는 시스템
ThemetechMount Boldman 패키지 버전 7.7 이하
⚔️ 공격 벡터
HTTP GET/POST 파라미터에 경로 조작(../ 등)을 포함하여 include/require 함수에 전달되는 파일명 제어
🛡️ 대응 방법
Boldman을 7.8 이상 버전으로 업그레이드하거나 include/require 전 입력값 검증 및 화이트리스트 필터링 적용
🔧 검증 코드
결과가 0이 아니면 사용자 입력이 직접 include/require에 전달되는 코드가 존재하며, 버전 확인 후 패치 필요
find /var -name '*boldman*' -type d 2>/dev/null | head -1 | xargs grep -r 'include\|require' 2>/dev/null | grep -E '\$_(GET|POST|REQUEST)' | wc -l