|
|
|
     
|
 |
|
 제목
| [긴급공지] 홈페이지 대량 변조 발생에 따른 ‘주의’ 경보발령 |
| 날짜 [2005-01-03] |
|
| |
===============================================================================
문 서 ID : KA2005001
제 목 : 홈페이지 대량 변조 발생에 따른 ‘주의’ 경보발령
등 급 :
최초작성일 : 2005-01-07
갱 신 일 :
작 성 자 : 김영백( ybkim@certcc.or.kr )
===============================================================================
■ 해당시스템
■ 영향
□ 원격의 해커가 웹서버 시스템 내 임의의 파일 읽기, 악성프로그램 주입 및 실행 등이 가능하며 해당 취약점을 이용한 홈페이지 대량 변조 등을 발생시킬 수 있음
■ 설명
□ 해당시스템
웹서비스 및 게시판 구동 프로그램으로서
o PHP 4.3.10, 5.0.3 이전버전
o 제로보드 4.1 pl5 이전버전
o 그누보드 3.41 이전버전
o phpBB 2.0.11 이전버전
o KorWeblog 1.6.2-cvs 및 이전버전
□ 최근 PHP 및 게시판 구동 프로그램 취약점 등을 이용한 대량 홈페이지 변조가 발생함에 따라 웹서버관리자 및 홈페이지 운영자는 관련 프로그램의 신속한 업그레이드로 취약점들을 패치하는 것이 필요함
■ 해결책
□ 웹서버 및 게시판을 최신버전으로 업그레이드
□ 자세한 내용은 아래 참조사이트를 참조
■ 참조사이트
o PHP 최신 프로그램(PHP
4.3.10 및 PHP 5.0.3) 업그레이드 : http://www.php.net/downloads.php
o 제로보드 최신버전(4.1
pl5) 업그레이드 : http://www.nzeo.com/bbs/zboard.php?id=main_notice&no=176
o 그누보드 최신버전(3.41)
업그레이드 : http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1910
o phpBB 최신버전(2.0.11)
업그레이드 : http://www.phpbb.com/downloads.php
o KorWeblog 취약점
해결방안 : 설치완료 후 불필요한 설치파일 삭제 :
http://kldp.net/tracker/index.php?func=detail&aid=300654&group_id=13&atid=300013
o 테크노트 취약점 해결방안
: Lib-5.cgi 및 print.cgi에 소스 수정
: http://www.technote.co.kr/cgi-sys/cgiwrap/cgitour/techtop/technote2/read.cgi?board=notice
특히 제로보드와 테크노를 많이 사용하시는데 패치하지 않으면 홈페이가 변조될 수 있습니다.
PHP보드의 버그를 이용한 홈페이지변조가 기승을 부리고 있습니다.
하루에 몇대씩 이러한 문제가 발생하는데 (특히 서버의 루트를 가지고 계신 독립서버 사용자들 반드시 패치해 주세요) 반드시 패치하시어 같은 서버를 사용하는 다른고객분께 피해를 입히지 않도록 해주시기 바랍니다.
각게시판의 패치방법은 위에 적은 각배포사이트를 참조하시기 바랍니다.
감사합니다. |
|
| |
|
|
|
