🇰🇷 한글 설명
PHP PEAR 0.2.2의 go-pear.php 프록시 서버 기능이 원본 검증을 수행하지 않아, 원격 공격자가 악의적인 프록시 서버로 리다이렉트시켜 조작된 Tar.php를 제공할 수 있습니다. 이를 통해 Apache2Triad 등 PEAR를 포함하는 시스템에서 임의의 PHP 코드가 실행됩니다.
💡 쉬운 설명
PHP 설치 도구가 프록시를 통해 파일을 받을 때 진본을 확인하지 않습니다. 공격자는 가짜 파일을 제공하여 웹 서버에서 악성 코드를 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
The proxy server feature in go-pear.php in PHP PEAR 0.2.2, as used in Apache2Triad, allows remote attackers to execute arbitrary PHP code by redirecting go-pear.php to a malicious proxy server that provides a modified version of Tar.php with a malicious extractModify function.
📍 영향받는 시스템
PHP PEAR 0.2.2, Apache2Triad 및 이를 포함하는 배포판
⚔️ 공격 벡터
악의적인 프록시 서버로 리다이렉트를 통해 조작된 Tar.php를 배포하여 PHP 코드 실행
🛡️ 대응 방법
PEAR를 최신 버전으로 업그레이드하거나 프록시 서버 기능 비활성화
🔧 검증 코드
PEAR 버전이 0.2.2보다 크면 안전하고, 0.2.2 이하면 즉시 업그레이드 필요합니다.
php -r 'require_once "/usr/share/php/PEAR.php"; echo PEAR::version();' 2>/dev/null | grep -E '^[0-9]'