🇰🇷 한글 설명
phpBB 2.0.22 이전 버전의 특정 폼에서 세션 검증이 누락되어 있어 인증되지 않은 사용자가 임의의 작업을 수행할 수 있는 취약점입니다. CSRF 공격을 통해 원격 공격자가 관리자 권한으로 악의적인 명령을 실행할 수 있습니다.
💡 쉬운 설명
phpBB 포럼의 일부 기능들이 사용자 신원 확인을 제대로 하지 않아서, 해커가 남의 계정을 사칭하여 폼을 조작할 수 있습니다. 관리자 계정을 목표로 공격하면 전체 포럼을 장악할 수 있습니다.
🇺🇸 원문 (English)
Certain forms in phpBB before 2.0.22 lack session checks, which has unknown impact and remote attack vectors.
📍 영향받는 시스템
phpBB 2.0.22 이전 버전 (2.0.21 이하)
⚔️ 공격 벡터
세션 토큰 검증 부재를 이용한 CSRF(Cross-Site Request Forgery) 공격으로 인증 폼 조작
🛡️ 대응 방법
phpBB를 2.0.22 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
phpBB 설치 경로가 반환되면 해당 버전을 config.php에서 확인하여 2.0.22 이상인지 검증
find / -name config.php -path '*/phpbb*' 2>/dev/null | xargs grep -l 'phpbb_version\|PHPBB_VERSION' 2>/dev/null | head -1