🇰🇷 한글 설명
Revive Adserver 6.0.6 및 이전 버전에서 배너 노출 제한 사항을 저장할 때 사용자 입력값 검증이 누락되는 취약점이 발견되었습니다. 권한이 낮은 사용자가 예상치 못한 컴포넌트 매개변수를 추가하여 compiledlimitations 필드에 악성 PHP 코드를 주입할 수 있으며, 이는 배너 노출 시 실행됩니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템에 몰래 나쁜 코드를 심을 수 있는 보안 구멍이 발견되었습니다. 이 코드는 광고가 화면에 나타날 때 자동으로 실행되어 시스템을 위험하게 만들 수 있습니다.
🇺🇸 원문 (English)
A missing validation of user input exists when saving delivery limitations in Revive Adserver 6.0.6 and earlier. A low‑privileged user could add an unexpected component parameter and inject malicious PHP code into the compiledlimitations field, which would then be executed during banner delivery. Input sanitisation has been improved to ensure that unexpected parameters are filtered out.
📍 영향받는 시스템
Revive Adserver 6.0.6 및 그 이전 모든 버전
⚔️ 공격 벡터
배너 노출 제한 설정 시 악성 PHP 코드가 포함된 매개변수를 주입하는 방식
🛡️ 대응 방법
예상치 못한 매개변수를 필터링하도록 개선된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.0.6 이하의 버전 번호가 나타나면 취약한 버전이 설치된 것입니다.
php -r 'echo "Revive Adserver Version Check";' && grep -r "Revive Adserver" /var/www/html/ 2>/dev/null | grep -E '6\.[0-5]\.'