🇰🇷 한글 설명
phpBB 2.0.11 및 기타 버전의 usercp_register.php와 usercp_avatar.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 갤러리 아바타 기능이 활성화된 경우, 공격자는 avatarselect 파라미터에 '/../' 시퀀스를 삽입하여 서버 내의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 경로 이름을 입력해 서버에 저장된 중요 파일을 몰래 삭제할 수 있는 취약점입니다. 마치 주소를 조작해 엉뚱한 위치의 파일을 지우도록 서버를 속이는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in (1) usercp_register.php and (2) usercp_avatar.php for phpBB 2.0.11, and possibly other versions, with gallery avatars enabled, allows remote attackers to delete (unlink) arbitrary files via "/../" sequences in the avatarselect parameter.
📍 영향받는 시스템
phpBB 2.0.11 및 이전 버전 (갤러리 아바타 기능 활성화 시)
⚔️ 공격 벡터
avatarselect 파라미터에 디렉토리 트래버설 문자열('/../')을 포함한 요청을 보내 파일 삭제 유도
🛡️ 대응 방법
phpBB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전 정보가 2.0.11 또는 그 이하로 나타나면 취약할 가능성이 있습니다.
grep -r "2.0.11" /var/www/html/phpBB/inc/config.php 2>/dev/null || echo "Version not found"