🇰🇷 한글 설명
phpBB 2.0 RC-3 이전 버전의 db.php 파일에서 phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 매개변수 조작을 통해 외부 서버의 악성 코드를 실행하도록 강제할 수 있습니다.
💡 쉬운 설명
phpBB 게시판 소프트웨어의 오래된 버전에서 누군가가 특정 설정값을 조작하면 자신의 코드를 실행할 수 있는 문제입니다. 공격자가 원하는 악성 코드를 서버에서 실행되게 할 수 있습니다.
🇺🇸 원문 (English)
db.php in phpBB 2.0 (aka phpBB2) RC-3 and earlier allows remote attackers to execute arbitrary code from remote servers via the phpbb_root_path parameter.
📍 영향받는 시스템
phpBB 2.0 RC-3 이전 버전 (2.0.0 ~ 2.0 RC-3)
⚔️ 공격 벡터
GET/POST 요청의 phpbb_root_path 매개변수에 악의적인 경로를 삽입하여 원격 파일 포함(RFI) 또는 코드 실행 유도
🛡️ 대응 방법
phpBB를 2.0.4 이상의 패치된 버전으로 즉시 업그레이드 또는 웹 서버 수준에서 phpbb_root_path 매개변수 검증 적용
🔧 검증 코드
설치된 phpBB 위치에서 phpbb_root_path 사용 여부를 확인하고, 버전을 확인하여 2.0.4 이상인지 검증합니다.
grep -r 'phpbb_root_path' /var/www/html/phpbb/ 2>/dev/null | head -1