🇰🇷 한글 설명
Sympoll 1.2 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 취약점입니다. 원격 공격자가 URL 파라미터를 통해 특정 PHP 변수를 조작함으로써 서버 내의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 설정 오류로 인해 공격자가 주소창에 특정 값을 입력하여 서버의 비밀 파일을 훔쳐볼 수 있는 문제입니다. 마치 잠기지 않은 뒷문을 통해 집 안의 서류를 가져가는 것과 같습니다.
🇺🇸 원문 (English)
Unknown vulnerability in Sympoll 1.2 allows remote attackers to read arbitrary files when register_globals is enabled, possibly by modifying certain PHP variables through URL parameters.
📍 영향받는 시스템
Sympoll 1.2 (PHP register_globals 설정이 On인 경우)
⚔️ 공격 벡터
URL 파라미터를 이용한 PHP 변수 주입 및 임의 파일 읽기 요청
🛡️ 대응 방법
php.ini 설정에서 register_globals를 Off로 변경하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 register_globals = On 문구가 출력되면 취약한 설정 상태입니다.
grep "register_globals = On" /etc/php.ini 2>/dev/null