기쁨이 되는 기업, 사랑을 나누는 기업, 닷네임코리아! 

close

L
Guide

위젯닫기

퀵메뉴 위젯 열기

전체메뉴 보기

D N K

위젯 가이드

공 지 보 기
제목 : PHP 게시판 취약점 신속 패치 요망
카테고리 : 웹호스팅
조회수 : 3988
안녕하세요? 닷네임코리아 호스팅사업부입니다.

한국정보보호진흥원에서 당사로 전해온 내용입니다. 확인하시고 관련 조치를 취해주시기 바랍니다.

감사합니다.

제목 : 대규모 홈페이지 변조가 가능한 PHP 게시판 취약점 신속 패치 요망합니다.

최근 웹서버를 대상으로 PHP취약점을 이용한 웹변조가 대량으로 발생하고 있습니다.

□ 최근 홈페이지 위변조 통계

12월 30일 : 579(25)

12월 31일 : 86(8)

1월 1일 : 175(53)

1월 2일 : 154(49)

1월 3일 : 882(42)

1월 4일 : 341(36)

1월 5일 : 800(40)

계 : 3,017

※ 날짜 : 홈페이지수(IP)

특히, 국내 홈페이지 게시판관련 프로그램인 '제로보드, 그누보드, KorWeblog, phpBB'

프로그램을 사용하시는 업체 및 기관에서는 가능한 빨리 보안패치를 적용하여 주시기 바랍니다.

o 웹변조 관련 언론보도 URL

http://www.etnews.co.kr/news/detail.html?id=200412310144

http://www.inews24.com/php/news_view.php?g_serial=134690&g_menu=020200

o 웹변조 사이트 확인 하는곳

http://zone-h.org/en/defacements

□ 개요

o 제로보드, 그누보드, KorWeblog, phpBB 등 php를 이용하는 게시판 프로그램의

취약점이 발견됨

o 최근 해당 php 관련 취약점을 이용한 홈페이지 변조가 다수 발생하고 있으므로,

사용자의 주의 및 조속한 패치가 필요함

□ 영향

o 원격의 사용자가 시스템 내의 임의의 파일 읽기, php 명령실행이 가능하며,

이를 이용한 웹 변조 등이 발생할 수 있음

□ 해당시스템

o PHP 4.3.10, 5.0.3 이전 버전

o 제로보드 4.1 p15 이전버전

o 그누보드 3.41 이전버전

o phpBB 2.0.11 이전버전

o KorWeblog 1.6.1 및 이전 버전 등

□ 설명

o 원격의 사용자가 시스템 내의 임의의 파일을 읽거나, 임의의 php 코드를

실행하는 것이 가능하여 이를 통한 웹 변조 등의 해킹이 발생

□ 해결방안

o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드 및

php.ini의 설정 중 allow_url_fopen의 값을 ‘on’에서 ‘off’로 수정

(http://www.php.net/downloads.php)

o 제로보드 최신버전(4.1 pl5) 업그레이드

(http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176)

o 그누보드 최신버전(3.41) 업그레이드

(http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910)

o phpBB 최신버전(2.0.11) 업그레이드

(http://www.phpbb.com/downloads.php)

o KorWeblog

- 설치후 사용되지 않는 install 관련 파일 삭제

- php.ini 파일의 magic_quotes_gpc의 값을 ‘off’에서 ‘on’으로 수정

(http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013)

□ 참조사이트

o http://www.krcert.or.kr/intro/notice_read.jsp?NUM=55&menu=1

o 테크노트 CGI 프로그램 취약점

o 사고노트 : PHP 웹 게시판 관련 침해사고 분석 및 보안대책

  
  
→ 목록보기   

다음   호스팅 약관 변경 안내
이전   호스팅 약관 변경 안내
1:1문의