🇰🇷 한글 설명
phpBB 2.0에서 2.0.1 버전의 install.php 파일에서 발생하는 취약점입니다. PHP 설정의 'allow_url_fopen'과 'register_globals'가 활성화된 경우, 공격자가 phpbb_root_dir 파라미터를 조작하여 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
설치 프로그램의 허점을 이용해 외부에서 만든 악성 코드를 서버에서 실행하게 만드는 취약점입니다. 집 열쇠를 잘못 관리해 외부인이 마음대로 들어와 명령을 내리는 것과 같습니다.
🇺🇸 원문 (English)
install.php in phpBB 2.0 through 2.0.1, when "allow_url_fopen" and "register_globals" variables are set to "on", allows remote attackers to execute arbitrary PHP code by modifying the phpbb_root_dir parameter to reference a URL on a remote web server that contains the code.
📍 영향받는 시스템
phpBB 2.0 ~ 2.0.1
⚔️ 공격 벡터
원격에서 phpbb_root_dir 파라미터에 외부 URL을 주입하여 임의 코드 실행(RCE)
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트하고, PHP 설정에서 allow_url_fopen 및 register_globals를 Off로 설정하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 2.0 또는 2.0.1로 출력되면 해당 취약점에 노출된 버전입니다.
grep "VERSION" inc/version.php 2>/dev/null | grep -E '2.0\.[0-1]'