🇰🇷 한글 설명
PunBB 1.2.14 이전 버전의 search.php에서 발생하는 SQL 주입 취약점입니다. PHP가 CVE-2006-3017에 취약한 경우, result_list 배열이 초기화되지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 검색 기능에 악의적인 코드를 입력하여 데이터베이스를 직접 조종할 수 있는 취약점입니다. 공격자가 민감한 정보를 탈취하거나 데이터를 손상시킬 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in search.php in PunBB before 1.2.14, when the PHP installation is vulnerable to CVE-2006-3017, allows remote attackers to execute arbitrary SQL commands via the result_list array parameter, which is not initialized.
📍 영향받는 시스템
PunBB 1.2.14 이전 버전 (PHP CVE-2006-3017 취약점이 있는 환경)
⚔️ 공격 벡터
search.php의 result_list 배열 파라미터에 SQL 주입 페이로드를 전달하여 실행
🛡️ 대응 방법
PunBB를 1.2.14 이상으로 업그레이드하고 PHP도 최신 패치 버전으로 업데이트
🔧 검증 코드
result_list 배열 처리 코드를 확인하여 초기화 여부를 검증합니다. 초기화가 없으면 취약점 존재
grep -r 'result_list' /path/to/punbb/ 2>/dev/null | head -1 || echo 'PunBB 설치 확인 필요'