🇰🇷 한글 설명
phpBB 2.0.20에서 사용자 입력의 타입을 검증하지 않은 채로 타입 종속적 함수에 전달하는 취약점입니다. memberlist.php의 mode 파라미터와 viewtopic.php의 highlight 파라미터가 htmlspecialchars() 또는 urlencode() 함수로 처리될 때 오류를 발생시켜 서버 설치 경로 정보가 노출됩니다.
💡 쉬운 설명
phpBB 게시판의 특정 페이지에서 사용자 입력을 제대로 검증하지 않아 오류 메시지를 통해 서버의 내부 경로 정보가 노출됩니다. 공격자가 이 정보를 이용해 다른 공격을 준비하거나 시스템 구조를 파악할 수 있습니다.
🇺🇸 원문 (English)
phpBB 2.0.20 does not verify user-specified input variable types before being passed to type-dependent functions, which allows remote attackers to obtain sensitive information, as demonstrated by the (1) mode parameter to memberlist.php and the (2) highlight parameter to viewtopic.php that are used as an argument to the htmlspecialchars or urlencode functions, which displays the installation path in the resulting error message.
📍 영향받는 시스템
phpBB 2.0.20 이하 버전
⚔️ 공격 벡터
memberlist.php의 mode 파라미터 또는 viewtopic.php의 highlight 파라미터에 타입 미스매치 입력값 전송하여 오류 메시지에서 설치 경로 정보 추출
🛡️ 대응 방법
phpBB를 최신 안정 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 출력되면 취약한 phpBB 버전이 설치된 것. 버전 정보는 관리 패널 또는 ./includes/constants.php에서 PHPBB_VERSION 확인으로도 검증 가능
find /var/www -name 'memberlist.php' 2>/dev/null | head -1 | xargs -I {} grep -l 'phpBB 2.0.20' {} 2>/dev/null