🇰🇷 한글 설명
SPIP 4.4.18 미만 버전의 editer_objet 액션에서 대량 할당(Mass Assignment) 취약점이 발견되었습니다. 인증되지 않은 공격자가 arg 파라미터를 조작하여 데이터베이스의 임의 테이블에 데이터를 삽입할 수 있으며, 이를 통해 spip_jobs 큐에 악성 PHP 함수를 주입하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트의 데이터베이스에 몰래 명령어를 심을 수 있는 보안 구멍이 발견되었습니다. 이 명령어가 실행되면 해커가 웹 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
SPIP before 4.4.18 contains a mass assignment vulnerability in the editer_objet action that allows unauthenticated attackers to write arbitrary rows to any SQL table lacking a champs_editables allowlist by supplying an attacker-controlled arg parameter resolving to internal database tables. Attackers can insert a malicious row into the spip_jobs queue with a controlled PHP function and arguments, which is then dynamically executed when the cron processes the queue, resulting in remote code execution.
📍 영향받는 시스템
SPIP 4.4.18 미만 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 editer_objet 액션의 arg 파라미터를 조작하여 SQL 테이블에 악성 데이터를 삽입하는 방식
🛡️ 대응 방법
SPIP를 최신 보안 패치가 적용된 4.4.18 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.4.18보다 낮으면 취약한 상태입니다.
php -r 'include("spip/config.php"); echo SPIP_VERSION . PHP_EOL;'