등록일	2008-06-12 17:47:36	조회수	2470
제목	[긴급보안권고] 그누보드4, 영카트4 웜 취약점 보고
안녕하십니까 우뜨넷입니다. 그누보드의 외부 PHP 소스 실행 취약점을 이용한 웜이 발견됨에 따라 그누보드를 사용하는 모든 사이트는 아래의 내용대로 필수 패치하셔야 외부의 공격으로 부터 조금 더 안전해 질 수 있습니다. 대상 : 그누보드4의 common.php 를 사용하는 모든 사이트 common.php 의 소스코드 중 // 스킨경로 $board_skin_path = ''; [이 코드 한줄이 반드시 들어가야 합니다. ] if (isset($board['bo_skin'])) $board_skin_path = "{$g4['path']}/skin/board/{$board['bo_skin']}"; // 게시판 스킨 경로 이 패치를 하지 않아 예상되는 피해는 다음과 같습니다. 1. 유명 검색 엔진 조회를 통하여 그누보드가 사용되는 사이트 주소를 파악한다. 2. 특정 파일을 이용하여 공격코드를 전송한다. 3. 공격이 성공하면 해당 서버에 웜이 설치되고, 백도어가 생성된다. 4. 이 백도어를 이용하여 원격에서 서버를 통제할 수 있는 권한을 갖게된다. (파일업로드, 삭제등) 자세한 정보는 http://sir.co.kr/bbs/board.php?bo_table=co_notice&wr_id=1029 이용하시기 바랍니다. 패치적용 하시고 사이트 안전에 주의하시기 바랍니다. 감사합니다.