🇰🇷 한글 설명
PHP-Nuke 6.0에서 7.3 버전의 리뷰 모듈에 존재하는 취약점입니다. 원격 공격자가 범위 외의 매우 큰 점수(score) 파라미터를 전송하여 CPU와 메모리 자원을 과다 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
리뷰 점수를 입력하는 곳에 말도 안 되게 큰 숫자를 넣어 서버를 과부하시키는 공격입니다. 이로 인해 웹사이트가 느려지거나 완전히 멈출 수 있습니다.
🇺🇸 원문 (English)
The Reviews module in PHP-Nuke 6.0 to 7.3 allows remote attackers to cause a denial of service (CPU and memory consumption) via a large, out-of-range score parameter.
📍 영향받는 시스템
PHP-Nuke 6.0 ~ 7.3 (Reviews module)
⚔️ 공격 벡터
HTTP 요청의 score 파라미터에 비정상적으로 큰 값을 포함하여 전송
🛡️ 대응 방법
PHP-Nuke 최신 버전으로 업데이트하거나 입력 값의 범위를 제한하는 유효성 검사 코드를 추가하십시오.
🔧 검증 코드
명령어 실행 결과 PHP-Nuke 6.0~7.3 버전 문자열이 발견되면 해당 취약점에 노출된 상태입니다.
grep -r 'PHP-Nuke' /var/www/html/ | grep -E '6\.[0-9]|7\.[0-3]'