🇰🇷 한글 설명
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
💡 쉬운 설명
PHP CGI 웹 서버의 보안 구멍으로 누구나 서버의 모든 파일을 볼 수 있습니다. 회사 비밀, 사용자 정보, 데이터베이스 비밀번호 등이 모두 탈취될 수 있습니다.
🇺🇸 원문 (English)
php.cgi allows attackers to read any file on the system.
📍 영향받는 시스템
PHP CGI (1.x 시리즈 및 초기 PHP 버전)
⚔️ 공격 벡터
HTTP 요청 파라미터에 ../../ 등 디렉토리 순회 문자 삽입
🛡️ 대응 방법
PHP를 패치된 최신 버전으로 업그레이드하거나 FastCGI/mod_php 사용으로 변경
🔧 검증 코드
PHP CGI 설치 버전이 확인되면 출시 연도(1999년 이전)와 비교하여 평가
dpkg -l | grep php-cgi && php-cgi -v 2>/dev/null | head -1