🇰🇷 한글 설명
Simple Machines Forum (SMF) 1-0-5 및 이전 버전에서 아바타 이미지로 외부 URL을 사용할 수 있는 기능이 존재합니다. 공격자는 악성 서버에 PHP 스크립트를 배치하여, 해당 이미지를 요청하는 포럼 방문자의 IP 주소와 사용자 에이전트 등의 민감한 정보를 수집할 수 있습니다.
💡 쉬운 설명
프로필 사진을 외부 링크로 설정할 수 있는 점을 악용한 취약점입니다. 공격자가 만든 가짜 이미지 링크를 통해 사용자가 접속하면, 사용자의 접속 정보가 공격자에게 자동으로 전달됩니다.
🇺🇸 원문 (English)
Simple Machines Forum (SMF) 1-0-5 and earlier supports the use of URLs for avatar images, which allows remote attackers to monitor sensitive information of forum visitors such as IP address and user agent, as demonstrated using a PHP script on a malicious server.
📍 영향받는 시스템
Simple Machines Forum (SMF) 1-0-5 및 이전 버전
⚔️ 공격 벡터
악성 서버에 호스팅된 이미지 URL을 아바타로 설정하여 방문자의 HTTP 요청 정보 탈취
🛡️ 대응 방법
SMF를 최신 버전으로 업데이트하거나, 관리자 설정에서 외부 URL 아바타 사용 기능을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 SMF 버전이 1.0.5 이하로 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "\$SMF_VERSION" /var/www/html/smf/index.php | grep -E '1.0.[0-5]'