🇰🇷 한글 설명
phpBB 3.3.15의 관리자 제어판 아이콘 관리 기능에서 CSRF 취약점이 존재합니다. 이 취약점을 통해 로컬 공격자가 관리자를 속여 악의적인 요청을 실행하도록 유도하여 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
phpBB 관리 페이지의 아이콘 관리 기능이 안전한 인증을 제대로 확인하지 않습니다. 공격자가 관리자를 속이는 링크를 보내면 관리자 권한으로 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross Site Request Forgery vulnerability in Phpbb phbb3 v.3.3.15 allows a local attacker to execute arbitrary code via the Admin Control Panel icon management functionality.
📍 영향받는 시스템
phpBB 3.3.15 (Admin Control Panel 아이콘 관리 기능)
⚔️ 공격 벡터
CSRF 공격을 통해 관리자 계정을 악용하여 아이콘 관리 기능에서 악성 코드 실행
🛡️ 대응 방법
phpBB를 최신 패치 버전으로 업그레이드하고 CSRF 토큰 검증 활성화
🔧 검증 코드
phpBB 설치 여부와 버전 확인 결과에서 3.3.15가 표시되면 취약한 버전입니다. 설치되지 않았으면 영향 없음.
dpkg -l 2>/dev/null | grep -i phpbb || grep -r 'version.*3.3.15' /var/www/*/config.php 2>/dev/null