🇰🇷 한글 설명
phpBB 2.0.12 및 이전 버전의 sessions.php에서 autologinid 쿠키 값을 조작하면 인증 검증을 우회할 수 있습니다. 공격자는 세션 쿠키를 위조하여 관리자 권한을 획득하고 게시판을 완전히 제어할 수 있습니다.
💡 쉬운 설명
phpBB 포럼 소프트웨어가 자동 로그인 쿠키를 안전하게 검증하지 않습니다. 공격자가 쿠키를 변조하면 남의 계정으로 로그인할 수 있고, 관리자 계정을 탈취하면 전체 포럼을 장악할 수 있습니다.
🇺🇸 원문 (English)
sessions.php in phpBB 2.0.12 and earlier allows remote attackers to gain administrator privileges via the autologinid value in a cookie.
📍 영향받는 시스템
phpBB 2.0.12 및 모든 이전 버전
⚔️ 공격 벡터
HTTP 요청의 쿠키 조작을 통한 세션 스푸핑 (자격 없음, 네트워크 접근 필요)
🛡️ 대응 방법
phpBB를 2.0.13 이상으로 업그레이드하거나, autologinid 쿠키 검증 로직을 HMAC 기반으로 보강
🔧 검증 코드
결과가 있으면 영향받는 phpBB 설치 탐지. 없으면 설치되지 않음 또는 업데이트됨
grep -r 'autologinid' /var/www/phpbb*/includes/sessions.php 2>/dev/null | head -1