🇰🇷 한글 설명
phpBB 2.0.17 이전 버전에서 동일한 이름의 GET/POST/COOKIE 변수와 GLOBALS[] 배열 변수를 동시에 설정할 경우, GLOBALS[] 변수만 제거되고 GPC 변수는 유지되어 전역 변수 보호 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
phpBB 게시판이 변수 정리 시 불완전하게 처리하여 공격자가 보안 필터를 무시할 수 있습니다. 이를 악용하면 관리자 권한을 얻거나 데이터베이스에 접근할 수 있습니다.
🇺🇸 원문 (English)
phpBB 2.0.17 and earlier allows remote attackers to bypass protection mechanisms that deregister global variables by setting both a GET/POST/COOKIE (GPC) variable and a GLOBALS[] variable with the same name, which causes phpBB to unset the GLOBALS[] variable but not the GPC variable.
📍 영향받는 시스템
phpBB 2.0.17 이전 모든 버전
⚔️ 공격 벡터
GET/POST/COOKIE 매개변수로 GLOBALS 변수를 중복 설정하여 보안 검증 우회
🛡️ 대응 방법
phpBB를 2.0.18 이상으로 업그레이드 또는 보안 패치 적용
🔧 검증 코드
버전 번호가 2.0.18 미만이면 취약, 2.0.18 이상이면 패치됨
find / -path '*/phpbb*/includes/constants.php' 2>/dev/null | xargs grep -h 'PHPBB_VERSION\|VERSION' | head -1