🇰🇷 한글 설명
MyBB 1.8.13부터 1.8.40 버전의 설치 모듈에서 데이터베이스 설정값을 구성 파일에 작성할 때 적절한 이스케이프 처리가 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 입력값을 주입하여 PHP 코드를 실행하고 원격에서 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
게시판 설치 프로그램의 보안 허점을 이용해 해커가 몰래 악성 코드를 심을 수 있는 문제입니다. 이를 통해 해커가 내 서버를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
MyBB is free and open source forum software. From 1.8.13 until 1.8.40, the installer module does not properly escape user-supplied database configuration values written to the configuration file, resulting in PHP code injection and remote code execution when the installer is available. install/index.php processes the values with addcslashes(), but the $characters argument added in MyBB 1.8.13 does not include the backslash character, allowing crafted input to escape the generated PHP string. The uniquely identifying implementation details include introduced in MyBB 1.8.13. This issue is fixed in version 1.8.40.
📍 영향받는 시스템
MyBB version 1.8.13 ~ 1.8.40
⚔️ 공격 벡터
설치 모듈(install/index.php)에 조작된 데이터베이스 설정값을 입력하여 PHP 코드 주입 및 원격 코드 실행
🛡️ 대응 방법
MyBB를 최신 보안 패치가 적용된 버전 1.8.40 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 MyBB 버전이 1.8.40 미만인 경우 해당 취약점에 노출된 상태입니다.
grep -r "MyBB version" /path/to/mybb/inc/config.php 2>/dev/null || echo "Version check required"