🇰🇷 한글 설명
2009년 9월 14일 이전의 phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, webshot 등 여러 PHP 기반 애플리케이션에 존재하는 디렉토리 경로 조작(Directory Traversal) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
공격자가 웹 애플리케이션의 파일 경로를 조작하여 서버에 저장된 비공개 파일(설정파일, 비밀번호 등)을 읽을 수 있는 보안 결함입니다. 2009년 이전의 오래된 PHP BBS 관련 소프트웨어들이 이 문제를 가지고 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, and webshot, dated before 20090914, allows remote attackers to read arbitrary files via unspecified vectors.
📍 영향받는 시스템
phpspot PHP BBS, PHP Image Capture BBS, PHP & CSS BBS, PHP BBS CE, PHP_RSS_Builder, webshot (2009-09-14 이전 버전)
⚔️ 공격 벡터
디렉토리 경로 조작(../, ..\ 등)을 포함한 URL 파라미터나 파일 경로 입력을 통한 임의 파일 읽기
🛡️ 대응 방법
영향받는 소프트웨어를 2009년 9월 14일 이후의 최신 버전으로 업그레이드하거나 보안 패치를 적용합니다.
🔧 검증 코드
명령어 결과로 phpspot, webshot 또는 관련 애플리케이션 디렉토리가 출력되면 취약한 버전의 소프트웨어가 시스템에 설치되어 있을 가능성이 있습니다.
find / -maxdepth 3 -type d -name phpspot -o -name webshot 2>/dev/null | head -1