🇰🇷 한글 설명
phpBB 2.0.17의 usercp_register.php에서 signature_bbcode_uid 파라미터를 통해 정규식에 'e' modifier를 주입하면 preg_replace 함수의 코드 실행 기능을 악용하여 원격에서 PHP 코드를 실행할 수 있습니다. 이 취약점은 회원가입 페이지의 서명 처리 로직에서 발생합니다.
💡 쉬운 설명
phpBB 포럼의 회원가입 페이지에 특수한 코드를 입력하면 공격자가 서버에서 임의로 명령을 실행할 수 있습니다. 이를 통해 전체 사이트가 장악되거나 모든 사용자 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
usercp_register.php in phpBB 2.0.17 allows remote attackers to modify regular expressions and execute PHP code via the signature_bbcode_uid parameter, as demonstrated by injecting an "e" modifier into a preg_replace statement.
📍 영향받는 시스템
phpBB 2.0.17 및 그 이전 버전
⚔️ 공격 벡터
HTTP GET/POST 요청의 signature_bbcode_uid 파라미터에 'e' modifier가 포함된 악의적인 정규식을 주입
🛡️ 대응 방법
phpBB를 2.0.18 이상의 패치된 버전으로 업그레이드하거나, 영향받는 시스템에서 preg_replace의 'e' modifier 사용을 제거
🔧 검증 코드
패키지 관리자에 phpBB 설치가 있거나 2.0.17 버전이 설치되어 있으면 취약하며, 2.0.18 이상으로 업그레이드해야 합니다.
dpkg -l 2>/dev/null | grep phpbb || find /var/www -name 'config.php' -path '*/phpbb/*' 2>/dev/null | head -1