🇰🇷 한글 설명
Invision Power Board 2.0.1의 Task Manager에서 'Task PHP File To Run' 필드에 '..' 문자를 주입하여 디렉토리 순회 공격을 수행할 수 있는 취약점입니다. 제한된 원격 공격자가 시스템 내의 의도하지 않은 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
IP.Board 포럼 소프트웨어의 작업 관리 기능에서 '..' 경로를 사용해 다른 폴더의 파일에 접근할 수 있는 보안 결함입니다. 공격자가 임의의 파일을 실행하도록 할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Task Manager in Invision Power Board (IP.Board) 2.0.1 allows limited remote attackers to include files via a .. (dot dot) in the "Task PHP File To Run" field.
📍 영향받는 시스템
Invision Power Board (IP.Board) 버전 2.0.1 이하
⚔️ 공격 벡터
Task Manager의 'Task PHP File To Run' 입력 필드에 '../' 패턴을 주입하여 상위 디렉토리의 파일 접근
🛡️ 대응 방법
IP.Board를 2.0.1 이후 버전으로 업그레이드하고 사용자 입력에 대한 경로 검증(상대 경로 차단) 구현
🔧 검증 코드
파일이 검출되면 IP.Board 2.0.0 또는 2.0.1 버전이 설치되어 있으며 즉시 패치 필요, 검출 안 되면 취약 버전 미설치 또는 이미 업그레이드됨
find / -name 'conf_global.php' 2>/dev/null | xargs grep -l 'version.*2\.0\.[01]' 2>/dev/null