🇰🇷 한글 설명
PHP 4.4.2 및 5.1.2의 copy() 함수에서 compress.zlib:// URI를 악용하여 safe_mode 보안 제한을 우회할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 이를 이용하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
PHP의 파일 복사 기능에서 특수한 파일 경로를 사용하여 보안 제한을 무시하고 숨겨진 파일을 읽을 수 있는 문제입니다. 같은 서버에 접근 가능한 공격자만 실행할 수 있습니다.
🇺🇸 원문 (English)
The copy function in file.c in PHP 4.4.2 and 5.1.2 allows local users to bypass safe mode and read arbitrary files via a source argument containing a compress.zlib:// URI.
📍 영향받는 시스템
PHP 4.4.2, PHP 5.1.2
⚔️ 공격 벡터
compress.zlib:// 스트림 래퍼를 포함한 경로를 copy() 함수의 source 매개변수로 전달
🛡️ 대응 방법
PHP를 4.4.3 이상 또는 5.1.3 이상으로 업그레이드 또는 safe_mode 활성화 및 스트림 래퍼 제한
🔧 검증 코드
취약한 버전이면 버전 정보 출력, 패치된 버전이면 출력 없음
php -v | grep -E 'PHP (4\.4\.[0-2]|5\.1\.[0-2])'