🇰🇷 한글 설명
BBcode 기능이 활성화된 phpBB 1.4.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 [code] 태그 내에 널(\0) 문자를 삽입하여 원격으로 CPU 과부하를 통한 서비스 거부(DoS)를 유발하거나 데이터베이스를 손상시킬 수 있습니다.
💡 쉬운 설명
게시판 글쓰기 시 특정 태그 안에 특수 문자를 넣어 서버를 느리게 만들거나 데이터를 망가뜨리는 공격입니다. 매우 오래된 버전의 게시판 소프트웨어에서 발생하는 문제입니다.
🇺🇸 원문 (English)
phpBB 1.4.4 and earlier with BBcode allows remote attackers to cause a denial of service (CPU consumption) and corrupt the database via null \0 characters within [code] tags.
📍 영향받는 시스템
phpBB 1.4.4 및 이전 버전
⚔️ 공격 벡터
[code] 태그 내에 널(\0) 문자를 포함한 악의적인 텍스트 전송
🛡️ 대응 방법
phpBB 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과 버전 번호가 1.4.4 이하로 출력되면 취약한 상태입니다.
grep -r "\$version" /var/www/html/phpBB/includes/version.php 2>/dev/null | grep -E '1\.[0-4]\.[0-4]'