🇰🇷 한글 설명
evoBB 0.3 이전 버전에서 track.php와 connect.php의 path 매개변수가 사용자 입력을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 포함한 URL을 전달하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
evoBB 게시판 프로그램이 사용자가 제공한 파일 경로를 검증하지 않아, 해커가 인터넷의 다른 서버에서 악성 코드를 실행하도록 할 수 있습니다. 이를 통해 웹사이트가 완전히 장악되어 개인정보 유출이나 데이터 손상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in evoBB 0.3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the path parameter in (1) track.php or (2) connect.php.
📍 영향받는 시스템
evoBB 0.3 및 그 이전 모든 버전 (PHP 기반 게시판 소프트웨어)
⚔️ 공격 벡터
HTTP GET/POST 요청을 통해 track.php 또는 connect.php의 path 매개변수에 원격 PHP 파일 URL을 삽입하여 코드 실행
🛡️ 대응 방법
evoBB를 0.4 이상 버전으로 즉시 업그레이드하거나, path 매개변수에 대해 엄격한 입력 검증 및 화이트리스트 기반 필터링 패치 적용
🔧 검증 코드
명령어가 파일을 반환하면 해당 위치의 파일을 열어 버전 정보를 확인하여 0.3 이하인지 검증
find /var/www -name 'track.php' -o -name 'connect.php' 2>/dev/null | xargs grep -l 'evoBB' 2>/dev/null