🇰🇷 한글 설명
OpenBB 1.0.8 이하 버전의 PHP 원격 파일 포함 취약점으로, root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php 및 collector.php 파일이 영향을 받으며, 웹 애플리케이션의 완전한 장악이 가능합니다.
💡 쉬운 설명
공격자가 특수한 웹 주소를 통해 OpenBB 게시판 프로그램에 악성 코드를 원격으로 실행시킬 수 있는 취약점입니다. 웹사이트 관리자는 즉시 프로그램을 최신 버전으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in Open Bulletin Board (OpenBB) 1.0.8 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter to (1) index.php and possibly (2) collector.php.
📍 영향받는 시스템
Open Bulletin Board (OpenBB) 1.0.8 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청을 통해 root_path 매개변수에 원격 파일 URL을 주입하여 PHP 코드 실행
🛡️ 대응 방법
OpenBB를 1.0.9 이상으로 업그레이드하거나 root_path 매개변수에 대한 입력 검증 강화
🔧 검증 코드
검색 결과에서 root_path 변수를 사용하는 파일이 발견되면 OpenBB 취약 버전이 설치된 것으로 즉시 업그레이드 필요
find /var/www -name 'index.php' -exec grep -l '\$root_path' {} \; 2>/dev/null | head -5