🇰🇷 한글 설명
Apache 1.x 및 2.x의 mod_php를 사용하는 PHP 4.3.4 및 이전 버전에서 발생하는 취약점입니다. 동일한 Apache 자식 프로세스에서 처리되는 서로 다른 설정의 가상 호스트 간에 전역 변수가 유출될 수 있으며, 이를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
한 서버에서 여러 웹사이트를 운영할 때, A 사이트의 비밀 정보가 B 사이트로 흘러나갈 수 있는 결함입니다. 공격자가 이를 이용해 다른 웹사이트의 중요한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
PHP 4.3.4 and earlier in Apache 1.x and 2.x (mod_php) can leak global variables between virtual hosts that are handled by the same Apache child process but have different settings, which could allow remote attackers to obtain sensitive information.
📍 영향받는 시스템
Apache 1.x/2.x (mod_php) 및 PHP 4.3.4 이하 버전
⚔️ 공격 벡터
동일 프로세스를 공유하는 가상 호스트 간의 전역 변수 유출을 통한 정보 탈취
🛡️ 대응 방법
PHP를 4.3.5 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 4.3.4 이하 버전이 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E 'PHP 4\.[0-3]\.'