ITEASY

닫기

추천 검색어
# 클라우드
# VPN
# 무료서비스
# 호스팅
# 이벤트
닫기정보보호 관리체계 인증(ISMS)

이전 단계

보안/패치

국내 공개 웹 게시판(제로보드XE) 보안 업데이트 권고

2010. 03. 24

□ 개요
  o 최근 국내 PHP 기반의 공개 웹 게시판 제로보드 XE에 대한 XSS 관련 보안 취약점이 발견됨[1]
  o 해당 취약점을 이용한 홈페이지 변조 및 원격 실행 위협이 발생함에 따라, 사용자 주의 및
    조속한 패치가 필요함
□ 영향
  o 원격의 사용자가 제로보드 XE 관리자 권한을 획득할 수 있음
  o 획득한 관리자 권한을 이용하여 시스템 내의 임의의 파일 읽기, PHP 명령실행 등이 가능하며,
    이를 이용한 웹 변조, 원격 실행 등이 발생할 수 있음
□ 해당시스템
  o 영향 받는 시스템
    - 제로보드 XE 1.4.0.9 이하 버전
  o 영향 받는 않는 시스템
    - 제로보드 XE 1.4.0.10 버전
□ 해결방안
  o 신규 제로보드 XE 설치 사용자의 경우 [3]
    - "공식사이트(www.xpressengine.com) - Download - 자료분류(XE Core)" 메뉴에서 취약점이
     패치된 XpressEngine Core ver. 1.4.0.10 버전을 다운로드하여 설치

  o 취약점이 존재하는 버전의 기존 제로보드 XE 사용자의 경우 [1]
    - 변경된 일부 파일 업데이트
      * 공식사이트(www.xpressengine.com)에 취약점이 패치된 xe.1.4.0.10.changed.tgz 를
        다운로드 받아 압축을 해제하여 config.inc.php 파일과 func.inc.php 파일을 운영중인 XE의 
        config 디렉토리에 설치
    - 또는 소스 코드 수정
      * 기존 ./config/func.inc.php 파일 내용 일부를 아래와 같이 수정
□ 사용자 주의사항
   o 사용자들은 제로보드 XE의 공식 공지사항[2]을 주기적으로 확인하여, 신규 취약점에 대한 정보를
     숙지하고 이에 따른 조치를 취해야함
□ 용어 정리
   o 제로보드(ZeroBoard) XE: PHP 언어로 작성된 홈페이지용 게시판 소프트웨어 또는 프레임워크
   o XSS(Cross Site Scripting) 취약점 : 웹사이트 관리자가 아닌 이가 웹 페이지에 클라이언트
     사이드 스크립트를 삽입하여 다른 사용자가 이를 실행하게끔 허용하는 취약점
   o PHP: 동적인 웹사이트를 위한 서버 측 스크립트 언어
□ 기타 문의사항
   o IE(Internet Explorer)가 해당 취약점에 영향을 받나요?
     - 아닙니다. 해당 취약점은 HTML5로 인한 취약점이므로 현재 HTML5를 지원하지 않는 IE
       (Internet Explorer)는 해당되지 않습니다. 하지만 다른 신규 취약점으로 인한 피해를 입으실 수
       있으므로 이용자 주의사항을 숙지하시길 바랍니다.
   o 제로보드 XE의 보안관련 공지사이트를 운영 하나요?
     - 네 운영됩니다. 제로보드 XE 공식 공지사항 사이트[2]는 제로보드 XE의 취약점 정보 및 
       기타 정보 공유를 목적으로 운영되고 있습니다.
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
[참고사이트]
[1] http://www.xpressengine.com/18776625
[2] http://www.xpressengine.com/notice
[3] http://www.xpressengine.com/?mid=download&category_srl=18322907&package_srl=18325662
이전 글 [MS10-018] IE 취약점 관련 MS 비정기 보안업데이트 권고

2010. 03. 31
다음 글 MS Internet Explorer 신규 원격코드실행 취약점 주의

2010. 03. 24

목록

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324
내선번호

  • 내선 1 서버 / IDC

  • 내선 2 클라우드

  • 내선 3 관리대행 / ITO

  • 내선 4 도메인

  • 내선 5 보안 서비스 문의

  • 내선 6 문자 / 카카오비즈메시지

  • 내선 7 Microsoft365

  • 내선 8 마케팅/서비스 제휴

  • 내선 9 홈페이지 제작

  • 내선 0 기타서비스

  • 내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기
팝업닫기