🇰🇷 한글 설명
BlackBoard 1.5.1 버전에서 원격 공격자가 특정 PHP 파일(checkdb.inc.php, admin.inc.php, cp.inc.php)에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부로 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 주소에 접속했을 때 서버의 내부 폴더 구조가 실수로 화면에 출력되는 문제입니다. 공격자는 이 경로 정보를 이용해 서버의 내부 구조를 파악하고 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
BlackBoard 1.5.1 allows remote attackers to gain sensitive information via a direct request to (1) checkdb.inc.php, (2) admin.inc.php or (3) cp.inc.php, which reveals the path in a PHP error message.
📍 영향받는 시스템
BlackBoard 1.5.1
⚔️ 공격 벡터
취약한 .inc.php 파일들에 대한 직접적인 HTTP GET 요청
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 웹 서버 설정(.htaccess 등)을 통해 .inc.php 파일에 대한 직접 접근을 차단하십시오.
🔧 검증 코드
해당 파일이 서버 내 웹 경로에 존재한다면 취약한 설정일 가능성이 높으므로 접근 제어 여부를 확인해야 합니다.
find /var/www/html -name "checkdb.inc.php" 2>/dev/null