🇰🇷 한글 설명
PHP Apache 모듈 4.0.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 .htaccess의 접근 제한 설정을 우회하여, 이후 요청하는 페이지에 비정상적으로 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 출입 통제 시스템에 일시적인 오류를 일으켜 잠긴 문을 여는 취약점입니다. 특수한 요청을 먼저 보내면, 원래는 들어갈 수 없는 페이지에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
PHP Apache module 4.0.4 and earlier allows remote attackers to bypass .htaccess access restrictions via a malformed HTTP request on an unrestricted page that causes PHP to use those access controls on the next page that is requested.
📍 영향받는 시스템
PHP Apache module 4.0.4 및 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 이용한 .htaccess 접근 제어 우회 공격
🛡️ 대응 방법
PHP Apache 모듈을 4.0.5 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전이 4.0.0에서 4.0.4 사이로 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E '4\.0\.[0-4]'