🇰🇷 한글 설명
BlackBoard 1.5.1의 PHP 원격 파일 포함(RFI) 취약점으로, libpath 파라미터를 조작하여 원격 서버의 악의적인 PHP 파일을 참조할 수 있습니다. checkdb.inc.php 등을 통해 공격자가 임의의 PHP 코드를 실행하고 서버를 제어할 수 있습니다.
💡 쉬운 설명
BlackBoard 설정값을 조작하여 다른 서버의 악의적인 파일을 실행시킬 수 있습니다. 해커가 서버를 완전히 장악할 수 있으므로 매우 위험합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in BlackBoard 1.5.1 allows remote attackers to execute arbitrary PHP code by modifying the libpath parameter (incorrectly called "libpach") to reference a URL on a remote web server that contains _more.php, as demonstrated using checkdb.inc.php.
📍 영향받는 시스템
BlackBoard 1.5.1 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 libpath 파라미터에 원격 URL을 입력하여 _more.php 파일을 포함시킴
🛡️ 대응 방법
BlackBoard를 1.5.2 이후 버전으로 업그레이드하거나, 원격 파일 포함(allow_url_include) 비활성화
🔧 검증 코드
libpath 파라미터가 검증되지 않은 상태로 사용되면 취약점이 존재하므로, 응답이 있으면 즉시 패치 필요
grep -r 'libpath' /var/www/html 2>/dev/null | grep -i blackboard | head -5