🇰🇷 한글 설명
phpBB 3.0.4 이전 버전에서 비밀번호로 보호된 포럼 게시물을 인용하는 비공개 메시지 전송 시 비밀번호 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 사용자가 민감한 정보에 접근할 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
phpBB 포럼에서 암호로 보호된 게시물을 메시지로 인용할 때 암호 확인을 건너뛸 수 있었습니다. 이를 악용하면 보호된 정보를 무단으로 볼 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in phpBB before 3.0.4 allows attackers to obtain sensitive information via unknown vectors related to the lack of password prompts for a private message that quotes a post in a password-protected forum.
📍 영향받는 시스템
phpBB 3.0.3 이하 버전
⚔️ 공격 벡터
비밀번호 보호 포럼의 게시물을 인용하는 비공개 메시지 작성으로 인증 우회
🛡️ 대응 방법
phpBB를 3.0.4 이상으로 업그레이드
🔧 검증 코드
grep 결과가 3.0.3 이하 버전을 출력하면 취약하며, 3.0.4 이상이거나 결과 없음은 안전한 상태입니다.
grep -r 'phpbb_version' /var/www/phpbb/includes/constants.php 2>/dev/null | grep -oE '3\.[0-3]\.[0-3]'