🇰🇷 한글 설명
PHP 4.3.0의 CGI 모듈에서 발견된 미확인 취약점으로, cgi.force_redirect 설정을 우회하여 공격자가 PHP 사용자 권한으로 임의의 파일에 접근 가능합니다. PHP 코드 실행도 가능하며 웹 서버의 근본적인 접근 제어가 무력화됩니다.
💡 쉬운 설명
웹 서버의 파일 접근 제한을 우회하는 방법이 발견되어 공격자가 서버 파일을 임의로 읽고 악성 코드를 실행할 수 있습니다. 이는 서버와 사용자 데이터 전체를 위협합니다.
🇺🇸 원문 (English)
Unknown vulnerability in CGI module for PHP 4.3.0 allows attackers to access arbitrary files as the PHP user, and possibly execute PHP code, by bypassing the CGI force redirect settings (cgi.force_redirect or --enable-force-cgi-redirect).
📍 영향받는 시스템
PHP 4.3.0 및 이전 버전 (CGI 모드 설치)
⚔️ 공격 벡터
CGI 강제 리다이렉트 바이패스를 통한 직접 CGI 스크립트 접근
🛡️ 대응 방법
PHP를 4.3.1 이상으로 즉시 업그레이드
🔧 검증 코드
4.3.1 이상 버전 확인. 4.3.0 이하면 취약함
php -v | grep -oP 'PHP \K[0-9]+(\.[0-9]+)+'