🇰🇷 한글 설명
SimpNews 2.41.03이 Windows의 PHP 5.0.0 이전 버전에서 실행될 때, events.php의 link_date 파라미터를 통해 mktime 함수가 지원하지 않는 인자 타입으로 오류를 유발하고 서버 경로 정보를 노출시키는 취약점입니다. 원격 공격자가 이 오류 메시지를 통해 민감한 파일 경로 정보를 획득할 수 있습니다.
💡 쉬운 설명
오래된 SimpNews 웹 소프트웨어에서 특수한 입력값을 보내면 오류 메시지에 서버의 파일 위치 정보가 그대로 노출되는 버그입니다. 공격자가 이 정보를 통해 서버 구조를 파악하고 다른 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
SimpNews 2.41.03 on Windows, when PHP before 5.0.0 is used, allows remote attackers to obtain sensitive information via an certain link_date parameter to events.php, which reveals the path in an error message due to an unsupported argument type for the mktime function on Windows.
📍 영향받는 시스템
SimpNews 2.41.03 이하 버전 (Windows 환경에서 PHP 5.0.0 미만 사용)
⚔️ 공격 벡터
events.php의 link_date 파라미터에 부적절한 값을 전달하여 mktime 함수 오류 유발 후 오류 메시지에서 경로 정보 수집
🛡️ 대응 방법
SimpNews를 최신 버전으로 업그레이드하거나 PHP를 5.0.0 이상으로 업데이트
🔧 검증 코드
PHP 버전이 5.0.0 이상이면 취약점 대상이 아니며, SimpNews 현재 버전을 확인하여 2.41.03보다 최신인지 검증
php -v | grep -oE 'PHP [0-9]+\.[0-9]+' | awk '{print $2}'