🇰🇷 한글 설명
PHP 4.0의 cURL 함수에서 발생하는 취약점으로, 원격 공격자가 curl_init 함수에 file: URL 인자를 전달하여 open_basedir 설정을 우회할 수 있습니다. 이를 통해 공격자는 서버 내의 임의 파일을 읽을 수 있게 됩니다.
💡 쉬운 설명
웹사이트가 정해놓은 '접근 금지 구역' 설정을 무시하고 서버 내부의 비밀 파일을 몰래 읽을 수 있는 취약점입니다. 특정 명령어를 통해 보안 벽을 넘는 방식입니다.
🇺🇸 원문 (English)
PHP 4.0 with cURL functions allows remote attackers to bypass the open_basedir setting and read arbitrary files via a file: URL argument to the curl_init function.
📍 영향받는 시스템
PHP 4.0 (cURL 함수 활성화 상태)
⚔️ 공격 벡터
curl_init 함수에 file:// 프로토콜을 입력하여 open_basedir 제한 우회 및 파일 읽기
🛡️ 대응 방법
PHP를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
결과에 'PHP 4.0'이 포함되어 있다면 해당 취약점에 노출될 가능성이 높습니다.