🇰🇷 한글 설명
Zeroboard 4.1pl2부터 4.1pl5 버전의 zboard.php에서 preg_replace 함수의 부적절한 인용으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이 문제는 사용자 입력이 제대로 검증되지 않아 발생합니다.
💡 쉬운 설명
Zeroboard 게시판 소프트웨어의 특정 버전에 보안 결함이 있습니다. 해커가 이를 악용하면 서버에서 원하는 코드를 실행하여 데이터를 탈취하거나 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
zboard.php in Zeroboard version 4.1pl2 to 4.1pl5 allows remote attackers to execute arbitrary PHP code via improper quoting when using the preg_replace function.
📍 영향받는 시스템
Zeroboard 4.1pl2, 4.1pl3, 4.1pl4, 4.1pl5
⚔️ 공격 벡터
HTTP 요청을 통해 zboard.php에 조작된 입력값을 전송하여 preg_replace의 인용 문제를 악용한 PHP 코드 인젝션
🛡️ 대응 방법
Zeroboard를 4.1pl6 이상의 패치 버전으로 업그레이드하거나 해당 버전의 사용을 중단하고 다른 게시판으로 마이그레이션
🔧 검증 코드
파일이 발견되면 취약한 Zeroboard가 설치되어 있는 것으로, 파일이 없으면 설치되지 않았거나 제거된 것입니다.
find / -name 'zboard.php' 2>/dev/null | head -1