🇰🇷 한글 설명
WoltLab Burning Board 2.3.x의 thread.php에 SQL injection 취약점이 존재하여 page 파라미터를 통한 악의적인 쿼리 실행 가능합니다. 이를 이용하면 PHP, MySQL, wBB의 버전 정보를 공격자가 획득할 수 있으며, 강제 SQL 에러를 통해 민감한 정보 노출 위험이 있습니다.
💡 쉬운 설명
게시판 소프트웨어의 페이지 번호 입력 부분에서 특수한 문자를 입력하면 데이터베이스에 악의적인 명령을 실행할 수 있습니다. 이를 통해 웹서버, 데이터베이스의 버전 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in thread.php in WoltLab Burning Board (wBB) 2.3.x allows remote attackers to obtain the version numbers of PHP, MySQL, and wBB via the page parameter. NOTE: this issue might be a forced SQL error. Also, the original report was disputed by a third party for 2.3.3 and 2.3.4.
📍 영향받는 시스템
WoltLab Burning Board (wBB) 2.3.x (일부 버전 2.3.3, 2.3.4 제외 가능)
⚔️ 공격 벡터
HTTP GET 요청의 page 파라미터에 SQL injection 페이로드 입력을 통한 비인증 원격 공격
🛡️ 대응 방법
WoltLab Burning Board를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용, 입력값 검증 강화
🔧 검증 코드
WoltLab Burning Board 설치 경로가 발견되면 해당 버전을 확인하고 2.3.x 버전이면 취약점 영향 범위 내에 있습니다.
find / -path '*/woltlab/*' -o -path '*/burning*board*' 2>/dev/null | head -20