🇰🇷 한글 설명
phpBB Garage 1.2.0 Beta3의 garage.php에서 SQL injection 취약점이 발견되었습니다. 검색 기능의 make_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 주입하여 데이터베이스에 직접 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 검색창에 특수 문자를 입력하여 데이터베이스 명령을 실행할 수 있는 보안 문제입니다. 공격자는 개인정보 탈취, 데이터 삭제 또는 시스템 손상을 초래할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in garage.php in phpBB Garage 1.2.0 Beta3 allows remote attackers to execute arbitrary SQL commands via the make_id parameter in a search action in browse mode.
📍 영향받는 시스템
phpBB Garage 1.2.0 Beta3
⚔️ 공격 벡터
garage.php의 검색 기능에서 make_id 파라미터에 SQL 명령어 주입
🛡️ 대응 방법
phpBB Garage를 최신 버전으로 업그레이드 또는 입력값 검증 및 매개변수화된 쿼리 적용
🔧 검증 코드
garage.php 파일이 발견되면 phpBB Garage가 설치되어 있으며, 파일 수정 날짜와 설치 버전을 확인하여 1.2.0 Beta3 여부를 판단
find /var/www -name 'garage.php' 2>/dev/null