🇰🇷 한글 설명
Phorum 3.2.11 이하 버전의 common.php에 존재하는 원격 파일 포함(RFI) 취약점으로, db_file 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE는 db_file이 사용 전에 정의되어 있다는 점을 지적하며 이 취약점의 존재 여부에 대해 이의를 제기합니다.
💡 쉬운 설명
Phorum 웹사이트 프로그램에서 데이터베이스 설정 파일의 위치를 원격에서 조작할 수 있는 보안 결함입니다. 공격자가 악의적인 코드가 포함된 파일을 가리키도록 설정하면 서버에서 그 코드가 실행됩니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in common.php in Phorum 3.2.11 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the db_file parameter. NOTE: CVE disputes this vulnerability because db_file is defined before use
📍 영향받는 시스템
Phorum 버전 3.2.11 이하
⚔️ 공격 벡터
common.php의 db_file 파라미터에 원격 URL을 입력하여 임의의 PHP 코드 실행
🛡️ 대응 방법
Phorum을 최신 버전으로 업그레이드하거나 db_file 파라미터에 대한 입력 검증 로직 추가
🔧 검증 코드
조회된 줄에서 db_file이 사용자 입력을 직접 include/require에 사용하면 취약하며, 화이트리스트 검증이 있으면 안전합니다.
grep -E 'include|require' /path/to/phorum/common.php | grep -i 'db_file' | head -1