🇰🇷 한글 설명
YaBB SE 1.5.1 버전에서 원격 공격자가 Admin.php에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 페이지에 접속했을 때, 서버 내부의 폴더 구조와 같은 비밀 정보가 오류 메시지와 함께 화면에 나타나는 문제입니다. 해커는 이 정보를 이용해 서버의 다른 취약점을 찾는 힌트로 활용할 수 있습니다.
🇺🇸 원문 (English)
YaBB SE 1.5.1 allows remote attackers to obtain sensitive information via a direct HTTP request to Admin.php, which reveals the full path in a PHP error message.
⚔️ 공격 벡터
Admin.php 파일에 대한 직접적인 HTTP 요청 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나 PHP 설정(php.ini)에서 display_errors 옵션을 Off로 변경하십시오.
🔧 검증 코드
결과에 '1.5.1' 버전 문자열이 포함되어 있다면 해당 취약점에 노출된 버전이 설치된 것입니다.
grep -r '1.5.1' /var/www/html/yabbse/ 2>/dev/null