Title : GNUBoard "g4_path" Parameter Local File Inclusion Vulnerability
VUPEN ID : VUPEN/ADV-2009-0163
CVE ID : GENERIC-MAP-NOMATCH
CWE ID : CWE-98
Rated as : Moderate Risk 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2009-01-16


세부설명
==========
GNUBoard에서 공격자가 민감한 정보를 얻을 수 있는 취약점이 확인되었다. 이 문제는 "common.php" 스크립트에서
"g4_path" 파라메터를 처리할 때 입력 값 검증 에러 때문이다. 이것은 공격자가 웹 서버의 권한으로
로컬 파일을 포함하거나 내용을 노출시킬 수 있다.


해결책
==========
VUPEN Security is not aware of any vendor-supplied patch.


레퍼런스
==========


영향받는 버전
==========
GNUBoard version 4.31.03 and prior

이 게시물을...
와우해커(WOWHACKER) 시누싱입니다.