🇰🇷 한글 설명
Invision Power Board 2.0.1의 작업 관리자(Task Manager)에서 직접적인 코드 주입 취약점이 발견되었습니다. 제한된 권한을 가진 원격 공격자가 'Task PHP File To Run' 필드에 특정 파일을 지정하고 'Run Task Now'를 선택함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
게시판 관리 도구의 특정 입력창에 악성 파일을 등록해 서버를 마음대로 조종할 수 있는 취약점입니다. 권한이 있는 사용자가 악의적인 설정을 입력하면 서버가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Direct code injection vulnerability in Task Manager in Invision Power Board 2.0.1 allows limited remote attackers to execute arbitrary code by referencing the file in "Task PHP File To Run" field and selecting "Run Task Now".
📍 영향받는 시스템
Invision Power Board (IPB) 2.0.1
⚔️ 공격 벡터
Task Manager의 'Task PHP File To Run' 필드에 악성 PHP 파일 경로를 입력하여 실행
🛡️ 대응 방법
Invision Power Board를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 '2.0.1' 버전 정보가 표시되면 해당 취약점에 노출된 버전입니다.
grep -r "2.0.1" /var/www/html/ipb/inc/version.php 2>/dev/null || echo "Version file not found"