🇰🇷 한글 설명
CodeBB 1.1b3 이전 버전의 pass_code.php와 lang_select.php 파일에서 phpbb_root_path 파라미터에 대한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 임의의 PHP 코드를 원격 서버에서 실행할 수 있습니다.
💡 쉬운 설명
CodeBB 게시판 소프트웨어에서 나쁜 파일을 원격으로 불러와 실행할 수 있는 보안 구멍입니다. 해커가 이를 악용하면 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP remote file inclusion vulnerabilities in CodeBB 1.1b3 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter to (1) pass_code.php or (2) lang_select.
📍 영향받는 시스템
CodeBB 1.1b3 이전 버전
⚔️ 공격 벡터
pass_code.php 또는 lang_select.php의 phpbb_root_path 파라미터에 악성 URL을 주입하여 원격 코드 실행
🛡️ 대응 방법
CodeBB를 1.1b3 이후 패치 버전으로 즉시 업그레이드하거나 입력 검증을 강화하는 보안 패치 적용
🔧 검증 코드
결과가 없으면 취약한 파일이 없고, 있으면 버전 확인 필요. CodeBB 설치 디렉토리의 config 파일에서 버전 번호를 확인하면 패치 여부를 판단할 수 있습니다.
find / -name 'pass_code.php' -o -name 'lang_select.php' 2>/dev/null | xargs grep -l 'phpbb_root_path' 2>/dev/null