🇰🇷 한글 설명
Gibbon v30.0.01 이전 버전에서 경로 탐색 취약점으로 인해 PHP 파일 추출 시도 중 DOS 공격이 발생합니다. 실패한 ZIP 추출 시 파일이 삭제되어 웹 애플리케이션의 가용성이 손실될 수 있습니다. 이 취약점 악용에는 교사 이상의 권한이 필요합니다.
💡 쉬운 설명
Gibbon 교육 관리 시스템에서 파일을 잘못 처리하여 권한이 있는 사용자가 파일을 삭제할 수 있습니다. 이를 통해 웹사이트가 정상 작동하지 않는 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges. Exploitation could result in loss of availability of the web application.
📍 영향받는 시스템
Gibbon v30.0.01 미만의 모든 버전
⚔️ 공격 벡터
교사 이상의 권한을 가진 사용자가 악의적인 ZIP 파일을 업로드하여 파일 삭제 및 서비스 거부(DOS) 유발
🛡️ 대응 방법
Gibbon을 v30.0.01 이상 버전으로 즉시 업그레이드
🔧 검증 코드
결과에서 버전 번호가 30.0.01 이상이면 패치됨, 이하이면 업그레이드 필요
find /var/www/html -name 'version.php' -path '*/gibbon/*' 2>/dev/null | head -1 | xargs grep -H 'gibbonVersion' 2>/dev/null || dpkg -l 2>/dev/null | grep -i gibbon