🇰🇷 한글 설명
ClipBucket v5 5.5.3-#182 이전 버전에서 인증된 사용자가 이미지 매직 바이트를 포함한 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 파일 업로드 취약점이 발견되었습니다. fileupload.class.php의 FileUpload::manageFile() 함수가 MIME 검증 후 파일 확장자를 업데이트하지 않아, 공격자가 제어하는 .php 확장자가 디스크에 유지되어 PHP-FPM을 통해 실행될 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 이미지처럼 보이는 악성 파일을 올리면, 서버가 이를 실제 실행 가능한 프로그램으로 착각하여 실행하게 됩니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
ClipBucket v5 before 5.5.3-#182 contains a file upload vulnerability that allows authenticated users to achieve remote code execution by uploading a PHP file with valid image magic bytes through the photo upload endpoint. The FileUpload::manageFile() function in fileupload.class.php fails to update the file extension after MIME validation, allowing an attacker-controlled .php extension to persist on disk and execute as PHP via PHP-FPM when the uploaded file is retrieved.
📍 영향받는 시스템
ClipBucket v5 (5.5.3-#182 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 사진 업로드 엔드포인트를 통해 확장자가 .php인 파일을 업로드하여 실행
🛡️ 대응 방법
ClipBucket을 최신 보안 패치가 적용된 버전(5.5.3-#182 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 ClipBucket의 버전이 5.5.3-#182 미만인지 확인하여 취약 여부를 판단합니다.
php -r 'echo "ClipBucket Version Check";' # 실제 버전 확인은 설치된 소스 코드의 버전 파일 또는 설정 파일을 참조해야 함