| 취약점ID |
210066 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 PBLang BBS 소프트웨어는 login.php 스크립트에 있는 로컬 파일 포함(Include) 취약점에 취약하다. PBLang은 PHP로 제작된 무료로 사용 가능한 BBS(bulletin board system)이다. PBLang 4.67.16.a 이하의 버전들은 'login.php' 스크립트의 'lang' 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 로컬 파일 포함 취약점에 취약하다. 만약 PHP의 'magic_quotes_gpc' 설정이 사용 안함으로 되어 있다면, lang 인수에 "dot dot" 시퀀스들(/../)을 포함한 login.php 스크립트로 잘 조작된 요청을 보냄으로써, 원격지의 공격자는 시스템 상에 있는 임의의 파일들을 보거나 혹은 웹 서버의 권한을 가지고 임의의 PHP 로컬 파일들을 실행시킬 수 있다.
* 참고 사이트:
http://secunia.com/advisories/25572
* 영향을 받는 플랫폼:
Dr. Martinus, PBLang 4.67.16.a 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
SourceForge.net 웹 사이트인 http://sourceforge.net/projects/pblang/ 에서 새롭게 수정된 버전이 다운로드 가능할 때 4.67.16.a 보다 더 상위의 PBLang의 버전으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2007-3096 (CVE) |
| 관련 URL |
24340 (SecurityFocus) |
| 관련 URL |
34751 (ISS) |
|
