🇰🇷 한글 설명
GLPI 11.0.0부터 11.0.8 버전까지, 양식 관리자가 조작된 일러스트레이션 또는 장면 식별자를 사용하여 의도된 디렉토리를 벗어나는 경로 탐색 공격을 수행할 수 있습니다. 이를 통해 악성 스크립트를 실행 가능한 서버 위치에 저장하여 원격으로 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
관리자가 파일을 업로드할 때 경로를 조작하여 서버의 중요한 폴더에 악성 파일을 몰래 저장할 수 있는 문제입니다. 공격자가 이 파일을 실행하게 되면 서버의 제어권을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a form administrator can use Form import with a crafted illustration or scene identifier that traverses outside the intended custom-asset directory. The imported file can be written to an executable server location, allowing a malicious script to be invoked remotely. This issue is fixed in version 11.0.8.
📍 영향받는 시스템
GLPI 버전 11.0.0 ~ 11.0.8
⚔️ 공격 벡터
조작된 파일 식별자를 이용한 경로 탐색(Path Traversal) 및 임의 파일 쓰기
🛡️ 대응 방법
GLPI를 최신 보안 패치가 적용된 버전 11.0.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 GLPI 버전을 확인하여 11.0.8 미만인 경우 취약한 상태로 판단합니다.
php bin/console --version 2>/dev/null || echo 'Check GLPI version via web interface or composer.json'
💻 영향받는 소프트웨어
Multi-Domain Security Management Server