🇰🇷 한글 설명
PHP 4.4.1 이전 버전의 curl과 gd 확장 프로그램에서 여러 취약점이 발견되었습니다. 이 취약점을 악용하면 safe_mode와 open_basedir 제한을 우회하여 권한 없이 시스템 자원에 접근할 수 있습니다. PHP의 보안 제한 메커니즘을 무력화하는 심각한 결함입니다.
💡 쉬운 설명
오래된 PHP 버전의 버그로 인해 보안 제한을 무시할 수 있습니다. 공격자가 원래 접근할 수 없는 파일과 폴더에 접근 가능해집니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in PHP before 4.4.1 allow remote attackers to bypass safe_mode and open_basedir restrictions via unknown attack vectors in (1) ext/curl and (2) ext/gd.
📍 영향받는 시스템
PHP 4.4.0 이전 버전 (4.4.1부터 패치됨)
⚔️ 공격 벡터
ext/curl 및 ext/gd 모듈의 미지의 공격 벡터를 통한 safe_mode/open_basedir 우회
🛡️ 대응 방법
PHP를 4.4.1 이상으로 긴급 업그레이드
🔧 검증 코드
PHP 버전이 4.4.0 이하면 취약함. 4.4.1 이상이면 안전함. PHP가 설치되지 않으면 '설치 안 됨'으로 확인됨.
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l 2>/dev/null | grep -E '^ii.*php' | awk '{print $2, $3}'