🇰🇷 한글 설명
CreativeWS VintWood의 PHP 파일 인클루드/리콰이어 문에서 부적절한 파일명 제어로 인한 Local File Inclusion 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 원격 또는 로컬 파일을 포함시켜 코드 실행을 유도할 수 있습니다. VintWood 버전 1.1.8 이하가 영향을 받습니다.
💡 쉬운 설명
해커가 웹 애플리케이션을 속여서 서버나 인터넷에서 악성 파일을 로드하도록 할 수 있는 취약점입니다. 공격자는 이 파일 로드 결점을 악용하여 해로운 코드를 실행하거나 민감한 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CreativeWS VintWood vintwood allows PHP Local File Inclusion.This issue affects VintWood: from n/a through <= 1.1.8.
📍 영향받는 시스템
CreativeWS VintWood <= 1.1.8
⚔️ 공격 벡터
PHP의 include/require 문에 전달되는 파일 경로를 조작하여 악성 파일 포함 요청 전송
🛡️ 대응 방법
VintWood를 최신 패치 버전으로 업그레이드하고 파일 경로에 대한 엄격한 입력 검증 구현
🔧 검증 코드
VintWood 디렉토리가 /var/www에서 발견되거나 dpkg 출력에 1.1.8 이하 버전이 표시되면 해당 시스템이 취약함
find /var/www -path '*/vintwood*' -type d 2>/dev/null || dpkg -l 2>/dev/null | grep -i vintwood