🇰🇷 한글 설명
Simple Machines Forum 1.1.2에서 메시지 생성 및 편집 기능에 미지정 취약점이 존재하여 인증된 또는 비인증 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 완전한 제어 권한을 탈취당할 수 있습니다.
💡 쉬운 설명
포럼 게시물을 작성하거나 수정할 때 악의적인 코드를 삽입하여 서버를 장악할 수 있는 보안 문제입니다. 공격자가 포럼에 접근할 수 있으면 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Simple Machines Forum (SMF) 1.1.2 allows remote attackers to execute arbitrary PHP code during (1) creation or (2) editing of a message.
📍 영향받는 시스템
Simple Machines Forum (SMF) 1.1.2 및 이전 버전
⚔️ 공격 벡터
메시지 생성/편집 폼에 PHP 코드를 주입하여 원격 코드 실행 (RCE) 달성
🛡️ 대응 방법
SMF를 1.1.3 이상 패치 버전으로 즉시 업그레이드하고 영향받는 포럼 데이터베이스에서 악성 코드 스캔 수행
🔧 검증 코드
명령어 결과에서 '1.1.2' 또는 그 이하 버전이 표시되면 취약한 버전입니다. 'FORUM_VERSION'에 명시된 버전을 확인하세요.
find /var/www /home -type f -name 'Settings.php' 2>/dev/null | xargs grep -h 'FORUM_VERSION\|version' 2>/dev/null | head -1