🇰🇷 한글 설명
Wavelog 1.8부터 2.4.2 버전까지 설치 후 설치 잠금이나 권한 확인 없이 /install/ajax.php 및 관련 파일이 노출되는 취약점이 존재합니다. 공격자가 검증되지 않은 입력을 통해 설정 파일에 임의의 내용을 작성할 수 있으며, 이를 통해 원격에서 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
설치 프로그램의 보안 구멍을 통해 해커가 서버의 설정 파일을 마음대로 수정할 수 있는 문제입니다. 이를 이용해 해커는 서버에서 악성 코드를 실행하여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Wavelog is web-based amateur radio logging software. From 1.8 until 2.4.2, Wavelog exposes /install/ajax.php and /install/includes/interface_assets/triggers.php after installation without an installation lock or permission check. Unsanitized input reaches write_config() and write_configfile() in install/includes/core/core_class.php, allowing a remote unauthenticated attacker to read or write log files and place attacker-controlled content into PHP configuration files. The resulting PHP configuration content can execute on the server. This issue is fixed in version 2.4.2.
📍 영향받는 시스템
Wavelog 버전 1.8 ~ 2.4.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 노출된 설치 경로를 통해 악성 PHP 코드가 포함된 설정 파일을 작성
🛡️ 대응 방법
Wavelog를 최신 보안 패치가 적용된 버전 2.4.2 이상으로 업데이트하십시오.
🔧 검증 코드
해당 URL에 접근하여 특정 응답이 오는지 확인하여 설치 경로 노출 여부를 판단합니다.
curl -s http://<target_ip>/install/ajax.php | grep -q 'OK' && echo 'Vulnerable' || echo 'Not Vulnerable'