🇰🇷 한글 설명
phpBB의 Topic Calendar 1.0.1 모듈 내 calendar_scheduler.php 파일에서 발생하는 취약점입니다. Microsoft IIS 서버에서 실행될 때, 잘못된 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 잘못된 값을 입력하면 서버의 내부 폴더 경로가 화면에 표시되는 문제입니다. 공격자는 이 정보를 이용해 서버의 구조를 파악하여 추가 공격의 발판으로 삼을 수 있습니다.
🇺🇸 원문 (English)
calendar_scheduler.php in Topic Calendar 1.0.1 module for phpBB, when running on a Microsoft IIS server, allows remote attackers to obtain sensitive information via invalid parameters, which reveal the path in an error message.
📍 영향받는 시스템
Microsoft IIS 서버에서 구동되는 phpBB Topic Calendar 1.0.1 모듈
⚔️ 공격 벡터
calendar_scheduler.php 파일에 유효하지 않은 파라미터를 포함한 HTTP 요청을 전송하여 에러 유도
🛡️ 대응 방법
Topic Calendar 모듈을 최신 버전으로 업데이트하거나, IIS 서버 설정에서 상세 에러 메시지 출력을 비활성화합니다.
🔧 검증 코드
명령어 실행 결과 calendar_scheduler.php 파일 경로가 출력되면 해당 취약 모듈이 설치되어 있을 가능성이 높습니다.
find /var/www/html -name "calendar_scheduler.php" 2>/dev/null