🇰🇷 한글 설명
PHP-I-BOARD 1.2 이전 버전의 디렉토리 순회 취약점으로, 메일 관련 기능을 통해 원격 공격자가 임의의 파일을 읽을 수 있습니다. 인증 절차 없이 서버의 민감한 파일(설정, 데이터베이스 정보 등)이 노출될 수 있습니다.
💡 쉬운 설명
PHP-I-BOARD라는 오래된 게시판 프로그램의 메일 기능에서 특정 요청을 보낼 때 보안 검사를 제대로 하지 않아, 공격자가 서버의 어떤 파일이든 읽을 수 있는 문제입니다. 마치 자물쇠 없이 서버의 모든 파일 저장소에 접근할 수 있게 되는 것과 같습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in PHP-I-BOARD 1.2 and earlier allows remote attackers to read arbitrary files via directory traversal sequences in unspecified vectors, probably related to mail.
📍 영향받는 시스템
PHP-I-BOARD 1.2 이하 모든 버전
⚔️ 공격 벡터
메일 기능에 디렉토리 순회 시퀀스(../../../ 등)를 포함한 요청을 전송하여 임의 파일 접근
🛡️ 대응 방법
PHP-I-BOARD를 1.3 이상 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
iboard 패키지가 출력되면 설치 상태 확인 가능하며, 버전이 1.2 이하면 취약함; 파일이 발견되면 해당 경로의 버전 정보 확인 필요
dpkg -l 2>/dev/null | grep -i iboard || find /var/www -name '*iboard*' -type f 2>/dev/null