|
| 제목 |
홈페이지 대량 변조 발생에 따른 ‘주의’ 경보발령 |
|
| 이름 |
관리자 |
|
최근 웹서버를 대상으로 PHP취약점을 이용한 웹변조가 대량으로 발생하고 있습니다.
특히, 국내 홈페이지 게시판관련 프로그램인 제로보드, 그누보드, KorWeblog, phpBB
프로그램을 사용하시는 업체 및 기관에서는 가능한 빨리 보안패치를 적용하여 주시기 바랍니다.
□ 웹변조 관련 언론보도 URL
http://news.go.kr/warp/webapp/news/view?category_id=p_mini_news§ion_id=pm_sec_6&id=b1fc4769faecf17426983275
http://www.etnews.co.kr/news/detail.html?id=200412310144
http://www.inews24.com/php/news_view.php?g_serial=134690&g_menu=020200
□ 해당시스템
웹서비스 및 게시판 프로그램으로서
o PHP 4.3.10, 5.0.3 이전버전
o 제로보드 4.1 pl5을 포함한 이전버전
o 그누보드 3.41 이전버전
o phpBB 2.0.11 이전버전
o KorWeblog 1.6.2-cvs 및 이전버전
□ 영향
원격의 공격자가 웹서버 시스템 내 임의의 파일 읽기, 악성프로그램 주입 및 실행 등이 가능하며
해당 취약점을 이용한 홈페이 지 대량 변조, 자료 삭제 등을 발생시킬 수 있음
□ 설명
최근 PHP 및 게시판 프로그램 취약점 등을 이용한 대량 홈페이지 변조가 발생함에 따라
웹서버관리자 및 홈페이지 운영자는 관련 프로그램의 신속한 업그레이드로 취약점들을
패치 하는 것이 필요함
□ 해결책
o php.ini 환경설정 파일 내용을 다음과 같이 수정
- allow_url_fopen의 값을 on에서 off로 수정
→ 기본값은 on
- magic_quotes_gpc 의 값을 on로 수정
→ 기본값은 on
- register_globals 의 값을 off로 수정
→ 기본값은 off
o 웹서버 및 게시판을 최신버전으로 업그레이드
- 자세한 내용은 아래 참조사이트를 참조
□ 참조사이트
o KorWeblog 취약점 해결방안 : 설치완료 후 불필요한 설치파일(해당 취약점이 존재) 삭제
http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013
o 그누보드 최신버전(3.41) 업그레이드
http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910
o 제로보드 4.1 pl5 임시 보안패치 다운로드
http://www.krcert.or.kr/servlet/download?mode=law&file=zeroboard.patch.tar.gz
o 제로보드 최신버전(4.1 pl5) 업그레이드 : 패치 적용후 반드시 위의 임시 보안패치 적용할것
http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
o PHP 최신 프로그램(PHP 4.3.10 및 PHP 5.0.3) 업그레이드
http://www.php.net/downloads.php
o phpBB 최신버전(2.0.11) 업그레이드
http://www.phpbb.com/downloads.php
o 테크노트 취약점 해결방안 : Lib-5.cgi 및 print.cgi에 소스 수정
http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice
|
|
|
|
|
|
