🇰🇷 한글 설명
Joomla 6.1.1의 com_joomlaupdate 확장 프로그램에서 경로 탐색 취약점이 발견되었습니다. 공격자는 디렉토리 탐색 시퀀스나 절대 경로가 포함된 악성 ZIP 파일을 통해 Super User가 파일을 추출하도록 유도할 수 있으며, 이를 통해 의도하지 않은 경로에 PHP 파일을 생성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
압축 파일 안에 '상위 폴더로 이동'하라는 명령을 숨겨서, 원래 저장되어야 할 위치가 아닌 시스템의 중요한 폴더에 악성 파일을 몰래 설치하는 공격입니다. 이를 통해 해커가 웹사이트의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
Joomla 6.1.1 contains a path traversal vulnerability in the com_joomlaupdate extension that allows a Super User to be induced into extracting a crafted archive containing directory traversal sequences or absolute paths in ZIP entry filenames. Attackers can supply malicious ZIP entry names with parent-directory segments or absolute paths to the extract.php extraction routine, causing files to be written outside the intended destination root and enabling persistent remote code execution via planted PHP files.
📍 영향받는 시스템
Joomla 6.1.1 (com_joomlaupdate 확장 프로그램 포함)
⚔️ 공격 벡터
조작된 파일명이 포함된 ZIP 아카이브를 업로드하여 extract.php 루틴을 통해 경로 탐색 유도
🛡️ 대응 방법
Joomla를 최신 보안 패치가 적용된 버전으로 업데이트하거나 com_joomlaupdate 확장 프로그램을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '6.1.1'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
php -r 'echo "Joomla Version: " . (defined("JRELEASE") ? JRELEASE : "Unknown");' 2>/dev/null | grep -E '6.1.1'