🇰🇷 한글 설명
kalcaddle Kodbox 1.64 이하 버전의 fileThumb 플러그인에서 VideoResize.class.php 파일의 parseVideoInfo 함수가 ffmpegBin 인자를 검증 없이 처리하여 명령어 삽입(Command Injection) 취약점이 발견되었습니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
💡 쉬운 설명
Kodbox라는 파일 관리 프로그램의 영상 썸네일 기능에 결함이 있어, 외부 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 공개된 공격 코드가 있어 악용될 위험이 있으므로 빠른 확인과 조치가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in kalcaddle Kodbox up to 1.64. This issue affects the function parseVideoInfo of the file /workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php of the component fileThumb Plugin. The manipulation of the argument ffmpegBin leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
kalcaddle Kodbox 1.64 이하 버전의 fileThumb 플러그인 설치 환경
⚔️ 공격 벡터
원격지의 공격자가 ffmpegBin 인자에 악성 셸 명령을 삽입하여 서버에서 임의 명령을 실행
🛡️ 대응 방법
Kodbox를 최신 버전으로 업데이트하거나, 해당 버전이 나오기 전까지 fileThumb 플러그인을 비활성화하고 외부 접근을 차단
🔧 검증 코드
출력된 버전 값이 1.64 이하이고 plugins/fileThumb 디렉터리가 존재하면 취약한 것으로 판단하며, 경로는 실제 Kodbox 설치 위치에 맞게 수정해야 합니다.
grep -rn "version" /var/www/html/config/config.php 2>/dev/null | head -5