🇰🇷 한글 설명
PHP register_globals 옵션이 활성화된 상태에서 PHPLib의 prepend.php3 파일이 원격에서 $_PHPLIB[libdir] 변수를 조작 가능하게 하는 취약점입니다. 공격자는 악성 코드가 있는 원격 서버를 지정하여 임의의 PHP 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
2001년도 PHP 라이브러리 버그로, 설정이 잘못되면 웹사이트가 원격 서버의 악의적인 코드를 자동 실행하게 됩니다. 오늘날에는 PHP 설정 변경으로 이미 해결된 매우 오래된 문제입니다.
🇺🇸 원문 (English)
prepend.php3 in PHPLib before 7.2d, when register_globals is enabled for PHP, allows remote attackers to execute arbitrary scripts via an HTTP request that modifies $_PHPLIB[libdir] to point to malicious code on another server, as seen in Horde 1.2.5 and earlier, IMP before 2.2.6, and other packages that use PHPLib.
📍 영향받는 시스템
PHPLib < 7.2d, Horde < 1.2.6, IMP < 2.2.6 (register_globals 활성화된 PHP)
⚔️ 공격 벡터
HTTP 요청을 통해 $_PHPLIB[libdir] 파라미터를 조작하여 원격 악성 스크립트 로드
🛡️ 대응 방법
PHP 버전 업그레이드, PHPLib/Horde/IMP 최신 버전으로 업그레이드, register_globals 비활성화
🔧 검증 코드
VULNERABLE이 출력되면 register_globals가 활성화된 상태이므로 즉시 비활성화 필요
php -r 'echo ini_get("register_globals") ? "VULNERABLE" : "SAFE";'