🇰🇷 한글 설명
phpBB 2.0~2.0.2의 page_header.php에 존재하는 SQL 주입 취약점으로, 원격 공격자가 index.php의 forum_id 매개변수를 악용하여 사용자 비밀번호를 브루트포스 공격할 수 있습니다. 이를 통해 포럼에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
phpBB 게시판에 공격자가 특정 숫자를 조작해서 다른 사람의 비밀번호를 무작위로 시도할 수 있는 결함이 있습니다. 이를 이용하면 다른 사람의 계정으로 로그인할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in page_header.php in phpBB 2.0, 2.0.1 and 2.0.2 allows remote attackers to brute force user passwords and possibly gain unauthorized access to forums via the forum_id parameter to index.php.
📍 영향받는 시스템
phpBB 2.0, 2.0.1, 2.0.2
⚔️ 공격 벡터
원격 공격자가 index.php의 forum_id 매개변수에 SQL 인젝션을 통해 비밀번호 검증 로직 우회
🛡️ 대응 방법
phpBB를 2.0.3 이상으로 즉시 업데이트하고, 모든 입력값 검증 및 SQL 쿼리 매개변수화 구현
🔧 검증 코드
명령어 결과에서 phpBB 버전이 2.0~2.0.2이면 취약하며, 2.0.3 이상이거나 설치되지 않으면 안전
dpkg -l 2>/dev/null | grep phpbb