🇰🇷 한글 설명
Activity MOD Plus (Amod) 1.1.0의 lang_activity.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. phpBB와 함께 사용하며 register_globals 설정이 활성화된 경우, 공격자가 phpbb_root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 설정 오류로 인해 외부의 악성 코드를 불러와 실행할 수 있는 취약점입니다. 해커가 특수하게 조작된 주소를 통해 서버를 원격으로 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in language/lang_english/lang_activity.php in Activity MOD Plus (Amod) 1.1.0, as used with phpBB when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: This is a similar vulnerability to CVE-2006-2507.
📍 영향받는 시스템
Activity MOD Plus (Amod) 1.1.0 (used with phpBB)
⚔️ 공격 벡터
phpbb_root_path 파라미터에 외부 URL을 주입하여 원격 파일 포함(RFI) 공격 수행
🛡️ 대응 방법
PHP 설정에서 register_globals를 Off로 설정하고, 취약한 모듈을 업데이트하거나 삭제하십시오.
🔧 검증 코드
register_globals가 1(On)로 출력되고 lang_activity.php 파일이 존재한다면 취약할 가능성이 높습니다.
php -r 'echo ini_get("register_globals");' && find /var/www/html -name 'lang_activity.php'