🇰🇷 한글 설명
b2evolution CMS 6.7.8부터 7.2.5 버전에서 CVE-2016-8901에 대한 수정이 불완전하여 발생하는 취약점입니다. 인증되지 않은 공격자가 음수 정수 배열 키를 포함한 조작된 PHP 직렬화 객체를 전송함으로써 검증을 우회하고 unserialize() 함수에 도달할 수 있습니다. 이를 통해 적절한 POP 가젯 체인이 존재할 경우 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 프로그램의 보안 구멍을 이용해 해커가 가짜 데이터를 보낼 수 있는 문제입니다. 이 데이터를 통해 해커가 웹사이트에 몰래 명령을 내려 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
b2evolution CMS versions 6.7.8 through 7.2.5 contain an incomplete fix for CVE-2016-8901 where the serialized-array object check in param_check_serialized_array() fails to reject payloads with negative integer array keys. Unauthenticated attackers can submit crafted serialized PHP objects via POST requests to htsrv/call_plugin.php that bypass validation and reach unserialize(), instantiating arbitrary PHP objects with attacker-chosen properties that may enable code execution if suitable POP gadget chains exist.
📍 영향받는 시스템
b2evolution CMS versions 6.7.8 through 7.2.5
⚔️ 공격 벡터
인증되지 않은 공격자가 htsrv/call_plugin.php 경로로 조작된 POST 요청을 전송
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 해결된 버전으로 업그레이드
🔧 검증 코드
해당 명령은 시스템에 b2evolution이 설치되어 있는지 확인하며, 정확한 버전 확인은 관리자 패널이나 설치된 파일의 버전을 직접 확인해야 합니다.
php -r 'echo "b2evolution";' | grep -q "b2evolution" && echo "Check CMS version manually via admin panel or file system"