🇰🇷 한글 설명
Jelsoft vBulletin에서 인증된 관리자가 PHP 코드가 포함된 CSS 파일을 업로드할 수 있는 취약점입니다. 스타일 선택기를 통해 해당 파일을 선택하면 포함된 PHP 코드가 실행되어 공격자가 서버의 쉘 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 겉으로는 디자인 파일(CSS)처럼 보이지만 실제로는 악성 코드가 들어있는 파일을 올려 서버를 제어하는 공격입니다. 이를 통해 서버의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Jelsoft vBulletin accepts uploads of Cascading Style Sheets (CSS) and processes them in a way that allows remote authenticated administrators to gain shell access by uploading a CSS file that contains PHP code, then selecting the file via the style chooser, which causes the PHP code to be executed. NOTE: the vendor was unable to reproduce this issue in 3.5.x. NOTE: this issue might be due to direct static code injection.
📍 영향받는 시스템
Jelsoft vBulletin (3.5.x 미만 버전)
⚔️ 공격 벡터
인증된 관리자가 PHP 코드가 삽입된 CSS 파일을 업로드한 후 스타일 선택기로 해당 파일을 실행
🛡️ 대응 방법
vBulletin을 3.5.x 이상의 최신 버전으로 업데이트하거나 파일 업로드 검증 로직을 강화합니다.
🔧 검증 코드
설정 파일에서 vBulletin 버전을 확인하여 3.5.x 미만 버전인지 확인합니다.
grep -r "version" /var/www/html/vbulletin/includes/config.php 2>/dev/null