🇰🇷 한글 설명
PILOS 4.8.0 미만 버전에서 X-Powered-By 헤더를 통해 PHP 버전이 노출되는 정보 노출 취약점이 발견되었습니다. 공격자는 이 정보를 이용해 서버의 환경을 파악하고 잠재적인 공격 경로를 탐색할 수 있습니다. 해당 문제는 PHP 기본 이미지에서 기인하며, PILOS 4.8.0 버전에서 패치되었습니다.
💡 쉬운 설명
웹사이트의 설정 정보 중 하나인 PHP 버전이 외부로 노출되는 문제입니다. 해커가 이 버전을 보고 해당 소프트웨어의 약점을 찾아 공격하는 데 사용할 수 있습니다.
🇺🇸 원문 (English)
PILOS (Platform for Interactive Live-Online Seminars) is a frontend for BigBlueButton. PILOS before 4.8.0 exposes the PHP version via the X-Powered-By header, enabling attackers to fingerprint the server and assess potential exploits. This information disclosure vulnerability originates from PHP’s base image. Additionally, the PHP version can also be inferred through the PILOS version displayed in the footer and by examining the source code available on GitHub. This information disclosure vulnerability has been patched in PILOS in v4.8.0.
📍 영향받는 시스템
PILOS 버전 4.8.0 미만
⚔️ 공격 벡터
HTTP 응답 헤더(X-Powered-By) 또는 웹 페이지 푸터 및 소스 코드를 통한 정보 수집
🛡️ 대응 방법
PILOS를 최신 버전인 v4.8.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 PHP 버전 정보가 포함되어 출력되면 취약한 상태입니다.
curl -I http://<TARGET_IP_OR_DOMAIN> | grep -i 'X-Powered-By'