🇰🇷 한글 설명
Groupee UBB.threads 6.5.1.1의 ubbt.inc.php 파일에서 GLOBALS[thispath] 또는 GLOBALS[configdir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격에서 악용 가능한 심각한 취약점입니다.
💡 쉬운 설명
Groupee UBB.threads 게시판 소프트웨어의 특정 버전에 웹 공격자가 악의적인 PHP 코드를 서버에서 실행하도록 할 수 있는 보안 결함이 있습니다. 공격자는 특정 URL 파라미터를 조작하여 서버 장악이 가능합니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in ubbt.inc.php in Groupee UBB.threads 6.5.1.1 allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[thispath] or (2) GLOBALS[configdir] parameter.
📍 영향받는 시스템
Groupee UBB.threads 6.5.1.1 이하 버전
⚔️ 공격 벡터
URL 파라미터(GLOBALS[thispath], GLOBALS[configdir])를 통한 원격 파일 포함(RFI) 공격으로 PHP 코드 실행
🛡️ 대응 방법
6.5.1.2 이상 버전으로 즉시 업그레이드하거나 파라미터 유효성 검증 추가
🔧 검증 코드
ubbt.inc.php 파일 발견 시 UBB.threads 설치 확인 후, 파일 수정 날짜와 버전을 확인하여 패치 적용 여부 판단
find / -name "ubbt.inc.php" 2>/dev/null | head -5