🇰🇷 한글 설명
Simple Machines Forum (SMF) 2.1의 LogInOut.php에서 foreach 루프 내 사용자 입력 변수를 통해 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 원격 공격자가 직렬화된 악의적인 객체를 전송하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
포럼의 로그인 처리 페이지에서 조작된 데이터를 보내면 서버가 악의적인 명령어를 실행하도록 만들 수 있습니다. 이를 통해 공격자가 전체 서버를 제어하고 민감한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
LogInOut.php in Simple Machines Forum (SMF) 2.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via vectors related to variables derived from user input in a foreach loop.
📍 영향받는 시스템
Simple Machines Forum (SMF) 2.1 이전 버전
⚔️ 공격 벡터
POST 요청으로 직렬화된 PHP 객체를 LogInOut.php로 전송하여 object injection 트리거
🛡️ 대응 방법
SMF를 2.0.15 이상 또는 2.1 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
2.0.15 미만 또는 2.1 (패치 전)이 출력되면 취약합니다. 2.0.15 이상 또는 최신 2.1 패치 버전으로 업그레이드 필요
grep -i "define('SMF_VERSION'" /path/to/smf/Settings.php 2>/dev/null | grep -oE '2\.0\.[0-9]+|2\.1'