안녕하세요. (주)블루웹 입니다.
제로보드(Zeroboard) 원격 명령 실행 취약점이 발견되어 알려드리오니 확인하시고 피해를 입지않도록 유의해주시기 바랍니다.
** 아래 내용을 참조하시어 패치를 반드시 해주시길 바랍니다.
| |
| |
제로보드(Zeroboard)
원격 명령 실행 취약점 |
| ㆍ분류 |
원격
명령 실행 가능 및 XSS(Cross-Scripting)취약점 존재 |
| ㆍ위험등급 |
긴급 |
| ㆍ취약서버 |
Zeroboard
4.1.pl4 이하 버전 서버 |
| ㆍ개요 |
Zeroboard는
국내 무료 공개형 게시판입니다.
국내 대다수 웹 서버에서 사용중인 제로보드의 out_login.php, write.php 및 특정 파일에서 원격의 사용자가
시스템 명령을 수행할 수 있는 취약점이 발견되었습니다.
이는 php.ini 파일에서 "allow_url_fopen = on"으로 설정한 경우 발생 가능하며,
외부의 ftp나 웹서버에 있는 파일을 불러오면서 실행할 수 있도록 설정할때 사용됩니다. |
| ㆍ해결방법 |
Zeroboard 4.1.pl5이상으로 업데이트
한다.
시스템이 해킹 및 웜, 바이러스에 감염되지 않도록 반드시 패치하시기 바랍니다. 또한, 가능하시면 php.ini 파일에서
allow_url_fopen = Off 로 하시기를 권해드립니다.
이 기능이 편리하기는 하지만 제로보드 뿐만 아니라 이를 제대로 막지 않은 코드가 발견된다면 매우 위험할 수가 있습니다. |
|
ㆍ참고 사이트 |
http://www.nzeo.com/ |
제로보드를 이용하시는 서버호스팅 고객님의 경우, 위 내용을 참고하셔서 시스템이 해킹 및 웜, 바이러스에 감염되지 않도록 반드시 패치하시기
바랍니다.
기타 자세한 문의사항은 사이버 고객센터(1588-2120)로 연락 주시기 바랍니다.
언제나 고객님의 입장에서 최선을 다하는 블루웹이 되겠습니다.
감사합니다.
|
