🇰🇷 한글 설명
Support Board의 PHP include/require 명령어에 대한 부적절한 파일명 제어로 인한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 악의적인 요청을 통해 서버의 민감한 파일(설정파일, 데이터베이스 자격증명 등)을 읽을 수 있으며, 이는 정보 노출 및 추가 공격으로 이어질 수 있습니다.
💡 쉬운 설명
Support Board 애플리케이션의 파일 읽기 기능에 결함이 있어서 공격자가 서버에 있는 민감한 파일들을 불법으로 접근할 수 있습니다. 이를 통해 비밀번호나 시스템 정보가 유출되고 더 심각한 침해로 확대될 수 있습니다.
🇺🇸 원문 (English)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Schiocco Support Board supportboard allows PHP Local File Inclusion.This issue affects Support Board: from n/a through <= 3.8.0.
📍 영향받는 시스템
Schiocco Support Board 3.8.0 이하
⚔️ 공격 벡터
PHP include/require에 대한 경로 조작을 통한 로컬 파일 포함(LFI) 공격
🛡️ 대응 방법
Support Board를 3.8.1 이상 최신 버전으로 즉시 업그레이드 수행
🔧 검증 코드
버전 번호가 3.8.0 이하이면 취약하며, 3.8.1 이상이면 보안 패치가 적용된 상태입니다.
find /var/www /opt -path '*/supportboard/package.json' 2>/dev/null | xargs cat 2>/dev/null | grep -E '"version"' | head -1