🇰🇷 한글 설명
phpBB 1.0부터 2.0.6 버전의 search.php에 존재하는 SQL 주입 취약점으로, 공격자가 search_results 파라미터를 조작하여 임의의 SQL 명령어를 실행하고 시스템 권한을 획득할 수 있다.
💡 쉬운 설명
phpBB 검색 기능에 보안 허점이 있어 악의적인 사용자가 검색창에 특수한 코드를 입력하여 데이터베이스를 제어할 수 있다. 게시판 관리자 계정 탈취나 데이터 유출이 발생할 수 있다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php for phpBB 1.0 through 2.0.6 allows remote attackers to execute arbitrary SQL and gain privileges via the search_results parameter.
📍 영향받는 시스템
phpBB 1.0 ~ 2.0.6
⚔️ 공격 벡터
search.php의 search_results 파라미터에 SQL 구문을 삽입하여 인증 우회 또는 임의의 데이터 접근
🛡️ 대응 방법
phpBB를 2.0.7 이상으로 업그레이드하거나 search.php의 입력값 검증 코드 적용
🔧 검증 코드
설치된 phpBB 패키지 정보나 버전 파일을 확인하여 2.0.6 이하이면 취약, 2.0.7 이상이면 패치됨
dpkg -l 2>/dev/null | grep -i phpbb || find /var/www -name 'constants.php' 2>/dev/null | xargs grep -i 'phpbb_version' | head -1