🇰🇷 한글 설명
Apache와 함께 설치되고 index.php를 기본 웹 페이지로 설정한 PHP 환경에서 발생하는 취약점입니다. 원격 공격자가 HTTP OPTIONS 메서드를 사용하여 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 서버의 전체 내부 경로가 노출될 수 있습니다.
💡 쉬운 설명
웹 서버에 특정 질문(OPTIONS 요청)을 던지면 서버가 내부의 실제 폴더 주소를 실수로 알려주는 문제입니다. 공격자는 이 정보를 이용해 서버의 내부 구조를 파악하여 추가 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
PHP, when installed with Apache and configured to search for index.php as a default web page, allows remote attackers to obtain the full pathname of the server via the HTTP OPTIONS method, which reveals the pathname in the resulting error message.
📍 영향받는 시스템
Apache와 연동되어 index.php를 기본 페이지로 사용하도록 설정된 구버전 PHP 및 Apache 서버
⚔️ 공격 벡터
HTTP OPTIONS 메서드를 이용한 특수 요청 전송 및 에러 메시지 분석
🛡️ 대응 방법
Apache 설정에서 OPTIONS 메서드를 비활성화하거나 PHP 및 Apache를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
PHP 버전이 4.x 이하의 매우 오래된 버전으로 출력된다면 해당 취약점에 노출되었을 가능성이 높습니다.
php -v 2>/dev/null | grep -E 'PHP [0-4]\.'