🇰🇷 한글 설명
phpBB notes 모듈의 posting_notes.php에서 p 파라미터가 충분히 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 메모 기능에서 사용자 입력이 제대로 걸러지지 않아 해커가 데이터베이스에 직접 명령을 내릴 수 있습니다. 이를 통해 게시판의 모든 데이터를 탈취하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in posting_notes.php in the notes module for phpBB allows remote attackers to execute arbitrary SQL commands via the p parameter, which is used in the $post_id variable, and other attack vectors.
📍 영향받는 시스템
phpBB 2.0.x, phpBB 3.0.x의 notes 모듈 (2005년 이전 버전)
⚔️ 공격 벡터
posting_notes.php의 p 파라미터에 SQL 구문을 삽입하여 원격에서 비인증 SQL injection 공격
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트하고 입력값 검증 및 prepared statements 사용
🔧 검증 코드
phpBB 설치 경로의 includes 디렉토리에서 p 파라미터를 직접 사용하는 코드가 발견되면 취약한 상태이며, 검증 코드가 있으면 패치된 상태입니다.
grep -r "post_id" /var/www/phpbb/includes/ 2>/dev/null | grep -E '\$_GET\[.*p.*\]|\$_REQUEST'