🇰🇷 한글 설명
PhpBB 2.0.4 및 2.0.9 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자는 privmsg.php의 mode 파라미터나 login.php의 redirect 파라미터를 통해 HTTP 응답 분할 공격을 수행하여 서버가 전송하는 HTML 콘텐츠를 임의로 수정할 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수 문자를 넣어 서버의 응답 메시지를 조작하는 취약점입니다. 이를 통해 공격자가 사용자에게 가짜 페이지를 보여주거나 잘못된 정보를 전달할 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in PhpBB 2.0.4 and 2.0.9 allows remote attackers to perform HTTP Response Splitting attacks to modify expected HTML content from the server via (1) the mode parameter to privmsg.php or (2) the redirect parameter to login.php.
📍 영향받는 시스템
PhpBB 2.0.4 및 2.0.9
⚔️ 공격 벡터
HTTP 요청 파라미터에 CRLF(\\r\
) 제어 문자를 삽입하여 HTTP 응답 헤더를 조작함
🛡️ 대응 방법
PhpBB를 최신 보안 버전으로 업데이트하십시오.
🔧 검증 코드
결과에 2.0.4 또는 2.0.9 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "VERSION = '2.0\.[49]'" /var/www/html/phpbb/inc/version.php 2>/dev/null || echo "Version not found"