🇰🇷 한글 설명
Big Sam (Built-In Guestbook Stand-Alone Module) 1.1.08 및 이전 버전의 bigsam_guestbook.php에서 발생하는 취약점입니다. 공격자가 displayBegin 파라미터에 매우 큰 숫자를 입력하여 서버의 CPU 자원을 고갈시키거나, PHP safe_mode가 활성화된 경우 서버의 절대 경로를 유출시킬 수 있습니다.
💡 쉬운 설명
게시판의 특정 입력창에 아주 큰 숫자를 넣어 서버를 마비시키거나 서버의 내부 주소를 알아내는 공격입니다. 프로그램이 입력값의 크기를 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
bigsam_guestbook.php for Big Sam (Built-In Guestbook Stand-Alone Module) 1.1.08 and earlier allows remote attackers to cause a denial of service (CPU consumption) or obtain the absolute path of the web server via a displayBegin parameter with a very large number, which leaks the web path in an error message when PHP safe_mode is enabled, or consumes resources when safe_mode is not enabled.
📍 영향받는 시스템
Big Sam (Built-In Guestbook Stand-Alone Module) 1.1.08 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 displayBegin 파라미터에 비정상적으로 큰 정수 값을 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 입력 파라미터에 대한 유효성 및 범위 검증 로직을 구현하십시오.
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력되면 취약한 모듈이 설치되어 있는 것입니다.
find /var/www/html -name "bigsam_guestbook.php" 2>/dev/null