🇰🇷 한글 설명
PhotoPost PHP 5.0 RC3의 misc.php reportpost 기능이 관리자에게 전송되는 로깅 데이터 크기를 제한하지 않아, 원격 공격자가 대량의 이메일을 보내는 이메일 폭탄 공격이 가능합니다. 이는 관리자의 이메일 서비스를 마비시킬 수 있습니다.
💡 쉬운 설명
PhotoPost라는 사진 공유 프로그램의 '신고' 기능에 버그가 있어서, 누구나 관리자에게 엄청 많은 이메일을 보낼 수 있습니다. 이를 악용하면 관리자의 이메일을 완전히 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The reportpost action in misc.php for PhotoPost PHP 5.0 RC3 does not limit the logging data that is sent to the administrator, which allows remote attackers to send large amounts of email to the administrator.
📍 영향받는 시스템
PhotoPost PHP 5.0 RC3 및 이전 버전
⚔️ 공격 벡터
misc.php의 reportpost 액션에 비정상적으로 큰 로깅 데이터를 전송하여 관리자에게 대량 이메일 발송
🛡️ 대응 방법
PhotoPost PHP를 최신 버전으로 업그레이드하거나 misc.php의 reportpost 함수에 입력 데이터 크기 제한을 추가
🔧 검증 코드
PhotoPost가 설치된 경로를 찾고 misc.php 파일에서 reportpost 함수를 발견하면 해당 시스템이 취약할 가능성이 있으며, 버전 확인 후 업그레이드 필요
find / -name 'misc.php' -type f 2>/dev/null | xargs grep -l 'reportpost' 2>/dev/null