🇰🇷 한글 설명
phpBB 2.0.19 및 이전 버전에서 원격 공격자가 서비스 거부(DoS) 공격을 유발하여 애플리케이션을 중단시킬 수 있는 취약점이 있습니다. 이는 profile.php를 통한 대량의 사용자 등록이나 search.php에서 데이터베이스에 부하를 주는 특정 방식의 검색을 통해 가능합니다.
💡 쉬운 설명
게시판에 가짜 계정을 대량으로 만들거나 복잡한 검색어를 입력해 서버를 마비시키는 취약점입니다. 이로 인해 일반 사용자들이 사이트를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
phpBB 2.0.19 and earlier allows remote attackers to cause a denial of service (application crash) by (1) registering many users through profile.php or (2) using search.php to search in a certain way that confuses the database.
📍 영향받는 시스템
phpBB 2.0.19 및 이전 버전
⚔️ 공격 벡터
profile.php를 통한 대량 계정 생성 또는 search.php를 이용한 악의적 쿼리 전송
🛡️ 대응 방법
phpBB를 최신 버전으로 업데이트하여 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 실행 결과 phpBB 버전이 2.0.19 이하로 표시되면 취약한 상태입니다.
grep -r "version" /var/www/html/phpBB/inc/config_version.php 2>/dev/null | grep -E '2.0.([0-9]|1[0-9])'