🇰🇷 한글 설명
n@board 3.1.9e 이전 버전의 naboard_pnr.php에 원격 파일 포함(RFI) 취약점이 존재하며, skin 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 악용하면 웹 서버가 완전히 손상될 수 있습니다.
💡 쉬운 설명
n@board 게시판 프로그램의 오래된 버전에서 공격자가 악의적인 웹 주소를 skin 파라미터에 입력하여 서버에서 원하는 코드를 실행하도록 할 수 있습니다. 이는 누군가 원격으로 서버를 제어할 수 있다는 의미입니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in naboard_pnr.php in n@board 3.1.9e and earlier allows remote attackers to execute arbitrary PHP code via a URL in the skin parameter.
📍 영향받는 시스템
n@board 3.1.9e 이전 모든 버전
⚔️ 공격 벡터
skin 파라미터를 통한 원격 파일 포함(RFI)으로 PHP 코드 실행
🛡️ 대응 방법
n@board를 3.1.9f 이상 버전으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
naboard_pnr.php 파일을 찾아 초기 주석에서 버전을 확인하고 3.1.9e 이하인지 검증하거나, config 파일에서 버전 정보를 추출하여 확인
find /var/www -name 'naboard_pnr.php' 2>/dev/null | xargs head -5 | grep -i version || find /var/www -name 'version.php' -o -name 'config.php' | xargs grep -i 'naboard.*version' 2>/dev/null