🇰🇷 한글 설명
Gibbon v30.0.01 이전 버전에서 발견되는 로컬 파일 포함(LFI) 취약점으로, 리포트 아카이브 디렉토리를 변경하고 사용자가 제공한 ZIP 파일을 PHP로 해석하도록 강제하여 원격 코드 실행(RCE)이 가능합니다. 이 취약점 악용을 위해서는 Teacher 이상의 권한이 필요하며, 성공 시 웹 서버 전체가 손상될 수 있습니다.
💡 쉬운 설명
Gibbon 관리 시스템의 이전 버전에서 관리자나 교사 권한을 가진 사용자가 특정 파일을 업로드해서 서버에서 실행할 수 있는 보안 결함이 있습니다. 이를 통해 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Gibbon versions before v30.0.01 are affected by a local file inclusion vulnerability resulting in RCE by changing the report archive directory and forcing interpretation of a user provided .zip as PHP. Successful exploitation requires Teacher or higher privileges. Exploitation could result in compromise of the underlying web server.
📍 영향받는 시스템
Gibbon versions before v30.0.01
⚔️ 공격 벡터
Teacher 이상 권한 소유자가 리포트 아카이브 디렉토리를 변경한 후 악의적 ZIP 파일을 업로드하면 PHP 코드로 해석되어 실행됨
🛡️ 대응 방법
Gibbon을 v30.0.01 이상 버전으로 업그레이드
🔧 검증 코드
결과에 30.0.01 미만의 버전이 나타나면 취약점이 있습니다. 30.0.01 이상이 확인되면 패치됨
grep -i 'VERSION\|version' /var/www/html/gibbon/*.php 2>/dev/null | grep -E 'v30\.[0-9]' | head -1