□ 개요
o 국내 홈페이지 및 웹 호스팅 환경에서 많이 이용되고 있는 테크노트 7에 file inclusion 취약점이 발견되어, 대규모 홈페이지 변조 등의 해킹사고에 대한 사전주의 필요
※ 테크노트7은 홈페이지 제작에 필요한 다양한 CGI(Common Gateway Interface) 기능을 구현한 프로그램이며, 무료버젼과 유료버젼이 있음
□ 취약 대상 시스템
o 2008년 9월 현재까지 발표된 최신 버전의 테크노트 7
- TECHNOTE 7.2
□ 취약점 세부 내용
o 테크노트 7의 구성 파일 중 일부 파일에서 외부의 URL을 내부 파일과 동일하게 참조할 수 있는 문제로 인해 외부에 설치된 임의의 코드를 이용해 시스템 내부 명령의 실행이 가능함
□ 위험성
o 공격에 성공할 경우, 웹 서버의 실행권한을 통하여 파일생성 및 백도어 설치, 홈페이지 변조 등이 가능해 짐
□ 해결 방안
o php의 설정파일인 php.ini를 수정하거나 apache 설정파일인 httpd.conf를 수정하여 예방 조치함
가. php.ini 변경시
1. php.ini의 allow_url_fopen의 설정을 off로 변경
allow_url_fopen = off
2. 설정변경 후, 웹 서버 재구동함
apachectl restart
나. httpd.conf 변경시
1. httpd.conf 에서 allow_url_fopen의 설정을 off로 변경
php_admin_flag allow_url_fopen off -> Apache 설정파일에서만 설정 가능
2. 설정변경 후, 웹 서버 재구동함
apachectl restart
o 보안 취약점이 존재하는 소스를 아래와 같이 수정을 하거나, 보안패치를 직접 다운로드 받아
적용해야 함
가. 소스파일 변경시
1. 다음 아래 [수정해야 할 파일]들의 소스 첫줄에 아래와 같은 명령을 추가함
[수정해야 할 파일]
skin_shop/standard/3_plugin_twindow/twindow_cart.php
skin_shop/standard/3_plugin_twindow/twindow_notice.php
skin_shop/standard/3_plugin_twindow/twindow_order_cancel.php
skin_shop/standard/3_plugin_twindow/twindow_pass.php
skin_shop/standard/3_plugin_twindow/twindow_popupgoods.php
skin_shop/standard/3_plugin_twindow/twindow_search_rank.php
skin_shop/standard/3_plugin_twindow/twindow_wish.php
나. 보안패치 적용시
1. 보안 패치를 다운로드 후, 압축 해제
euckr__3_plugin_twindow.zip (euc-kr) 참고사이트 [2]
utf8__3_plugin_twindow.zip (utf-8) 참고사이트 [3]
2. 압축을 해제한 후 생성된 3_plugin_twindow 디렉토리를 테크노트가 설치된
디렉 토리로 이동하여 해당 디렉토리를 교체한다.
technote/skin_shop/standard/3_plugin_twindow/
□ 참고사이트
[1] http://www.technote.co.kr/php/technote1/board.php?board=patch&command=body&no=1
[2] http://www.technote.co.kr/php/technote1/data/board/notice/file_in_body/1/euckr__3_plugin_twindow.zip
[3] http://www.technote.co.kr/php/technote1/data/board/notice/file_in_body/1/utf8__3_plugin_twindow.zip
등록자 : ZINTADM1
