🇰🇷 한글 설명
phpBB 2.0.11 및 일부 버전에서 원격 아바타 및 아바타 업로드 기능이 활성화된 경우, 로컬 사용자가 임의의 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 아바타의 로컬 및 원격 위치를 설정한 후 'URL에서 아바타 업로드' 필드를 수정하여 대상 파일에 접근할 수 있습니다.
💡 쉬운 설명
프로필 사진을 올리는 기능을 악용해 서버에 저장된 비밀 파일을 훔쳐볼 수 있는 취약점입니다. 권한이 있는 사용자가 주소창에 파일 경로를 교묘하게 입력하면 시스템 내부 파일이 노출됩니다.
🇺🇸 원문 (English)
phpBB 2.0.11, and possibly other versions, with remote avatars and avatar uploading enabled, allows local users to read arbitrary files by providing both a local and remote location for an avatar, then modifying the "Upload Avatar from a URL:" field to reference the target file.
📍 영향받는 시스템
phpBB 2.0.11 및 이전 버전
⚔️ 공격 벡터
아바타 업로드 설정의 URL 입력 필드에 로컬 파일 경로를 주입하는 임의 파일 읽기(LFI) 공격
🛡️ 대응 방법
phpBB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
결과에 phpBB 버전이 2.0.11 이하로 표시되면 해당 취약점에 노출되었을 가능성이 큽니다.
grep "VERSION" /var/www/html/phpBB/includes/version.php | grep -E '2\.0\\.[0-9]+'