🇰🇷 한글 설명
PHP 4.2.3의 phpinfo 함수가 쿼리 스트링 인자를 제대로 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 soinfo.php와 같은 파일을 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 또는 사용자의 브라우저에서 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트가 사용자 입력을 제대로 검증하지 않아 악성 코드를 삽입할 수 있게 하는 보안 결함입니다. 공격자가 특수하게 조작된 링크를 만들어 사용자를 클릭하게 하면 사용자의 브라우저에서 악성 스크립트가 실행됩니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the phpinfo function in PHP 4.2.3 allows remote attackers to inject arbitrary web script or HTML via the query string argument, as demonstrated using soinfo.php.
📍 영향받는 시스템
PHP 4.2.3 및 이전 버전
⚔️ 공격 벡터
HTTP GET 쿼리 스트링 매개변수를 통한 XSS 페이로드 주입
🛡️ 대응 방법
PHP를 최신 보안 패치가 적용된 버전(4.2.4 이상 또는 5.x)으로 업그레이드하고 입력값 검증 및 출력값 인코딩 강화
🔧 검증 코드
PHP 버전을 확인하여 4.2.3이면 취약 상태이며, 4.2.4 이상의 패치된 버전으로 업그레이드 필요
php -v 2>/dev/null | head -1 || echo 'PHP not installed'