🇰🇷 한글 설명
XenForo 2.3.13 미만 버전의 BBCode 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 인증된 공격자가 깊게 중첩된 BBCode 태그를 포함한 게시물을 작성하면 PHP 스택 한계를 초과하여 PHP-FPM 워커를 종료시키고 지속적인 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
게시판 글쓰기 기능에 너무 복잡하게 꼬인 태그를 넣으면 서버가 과부하로 멈춰버리는 문제입니다. 공격자가 악성 글을 올리면 해당 글을 보는 모든 사용자에게 서비스 이용 장애가 발생할 수 있습니다.
🇺🇸 원문 (English)
XenForo before 2.3.13 contains an uncontrolled recursion vulnerability in the BBCode parser that allows authenticated attackers to cause persistent denial of service by submitting a post with deeply nested BBCode tags. Attackers can craft a single malicious post with sufficient nesting depth to exceed PHP's stack limit, causing fatal errors that repeatedly terminate PHP-FPM workers for all visitors rendering the affected thread.
📍 영향받는 시스템
XenForo versions before 2.3.13
⚔️ 공격 벡터
인증된 사용자가 깊게 중첩된 BBCode 태그를 포함한 게시물을 작성하여 서버의 PHP 스택 한계를 초과시킴
🛡️ 대응 방법
XenForo를 최신 보안 패치가 적용된 2.3.13 이상 버전으로 업데이트하십시오.
🔧 검증 코드
XenForo 관리자 패널 또는 설치된 소스 코드의 버전이 2.3.13 미만인지 확인하십시오.
php -r 'echo "XenForo Version Check";' # 실제 버전 확인은 애플리케이션 관리자 페이지 또는 설치된 파일의 버전 정보 확인 필요