🇰🇷 한글 설명
Apache 1.3.6 환경에서 동작하는 PHP 3.x 버전에서 발생하는 취약점입니다. 공격자가 인코딩된 백슬래시(%5c)를 포함한 경로 탐색(dot dot) 공격을 통해 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 주소에 특수한 문자를 입력하여 서버의 비밀 파일을 몰래 훔쳐볼 수 있는 취약점입니다. 마치 금지된 구역의 문을 열기 위해 특수한 우회 경로를 이용하는 것과 같습니다.
🇺🇸 원문 (English)
PHP 3.x (PHP3) on Apache 1.3.6 allows remote attackers to read arbitrary files via a modified .. (dot dot) attack containing "%5c" (encoded backslash) sequences.
📍 영향받는 시스템
Apache 1.3.6 및 PHP 3.x 버전
⚔️ 공격 벡터
인코딩된 백슬래시(%5c)를 이용한 경로 탐색(Directory Traversal) 공격
🛡️ 대응 방법
PHP 및 Apache를 최신 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 3.x 버전이 표시되면 해당 취약점에 노출되었을 가능성이 큽니다.
php -v 2>/dev/null | grep -E 'PHP 3\.'