🇰🇷 한글 설명
phpBB 2.0에서 2.0.3 버전까지는 업로드된 아바타 파일의 이름을 생성할 때 클라이언트 시스템의 IP 주소를 16진수로 인코딩하여 사용합니다. 이로 인해 원격 공격자가 파일 이름을 통해 다른 사용자의 IP 주소를 수집할 수 있는 취약점이 있습니다.
💡 쉬운 설명
사용자가 프로필 사진을 올리면 파일 이름에 사용자의 IP 주소가 암호처럼 숨겨져 저장됩니다. 공격자가 이 파일 이름을 읽으면 사용자의 실제 인터넷 주소를 알아낼 수 있습니다.
🇺🇸 원문 (English)
phpBB 2.0 through 2.0.3 generates names for uploaded avatar files with the hex-encoded IP address of the client system, which allows remote attackers to obtain client IP addresses.
📍 영향받는 시스템
phpBB 2.0 ~ 2.0.3
⚔️ 공격 벡터
웹 서버에 저장된 아바타 파일의 이름을 확인하여 16진수로 인코딩된 IP 주소를 추출함
🛡️ 대응 방법
phpBB 2.0.4 이상의 최신 버전으로 업데이트하여 파일 이름 생성 로직을 수정함
🔧 검증 코드
명령어 실행 결과에 2.0.0부터 2.0.3 사이의 버전 정보가 출력되면 취약한 상태입니다.
grep -r "PHPBB_VERSION" /var/www/html/community/includes/functions_version.php 2>/dev/null | grep -E '2\.0\.[0-3]'