🇰🇷 한글 설명
phpBB 2.0.8a 및 이전 버전은 HTTP 헤더의 X-Forwarded-For 필드에 포함된 IP 주소를 그대로 신뢰합니다. 이로 인해 원격 공격자가 자신의 IP 주소를 위조하여 시스템을 속일 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 보낸 '가짜 주소'를 실제 주소라고 믿는 취약점입니다. 공격자는 이를 이용해 자신의 정체를 숨기거나 다른 사람인 척 위장할 수 있습니다.
🇺🇸 원문 (English)
phpBB 2.0.8a and earlier trusts the IP address that is in the X-Forwarded-For in the HTTP header, which allows remote attackers to spoof IP addresses.
📍 영향받는 시스템
phpBB 2.0.8a 및 이전 버전
⚔️ 공격 벡터
HTTP 요청 헤더의 X-Forwarded-For 필드에 조작된 IP 주소를 삽입하여 전송
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트하거나 X-Forwarded-For 헤더를 신뢰하지 않도록 설정을 변경하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 출력되면 해당 취약 버전이 설치되어 있을 가능성이 높습니다.
grep -r 'VERSION' /var/www/html/phpBB/inc/version.php 2>/dev/null | grep -E '2\.0\.[0-8]a?'