🇰🇷 한글 설명
phpBB 3.0.4 이전 버전에 미지정 취약점이 존재하여 공격자가 접근 제한을 우회할 수 있습니다. 이를 통해 비활성화된 계정을 활성화시켜 무단 접근을 획득할 수 있으며, 포럼 관리자가 차단한 사용자 계정 통제를 무효화할 수 있습니다.
💡 쉬운 설명
phpBB 포럼 소프트웨어의 구버전에서 해커가 차단된 계정을 다시 활성화할 수 있는 보안 허점이 있습니다. 관리자가 제한한 사용자 계정에 무단으로 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Unspecified vulnerability in phpBB before 3.0.4 allows attackers to bypass intended access restrictions and activate de-activated accounts via unknown vectors.
📍 영향받는 시스템
phpBB 3.0.3 이전 모든 버전
⚔️ 공격 벡터
미지정 벡터를 통한 접근 제한 우회 및 비활성화 계정 활성화
🛡️ 대응 방법
phpBB를 3.0.4 이상으로 즉시 업그레이드
🔧 검증 코드
phpbb_version 값이 3.0.4 이상이면 안전, 3.0.3 이하면 취약점 존재
find / -name 'version.php' -path '*phpBB*' 2>/dev/null | xargs grep -h 'phpbb_version' | head -1