🇰🇷 한글 설명
PHP의 basic_functions.c에 포함된 error_log 함수에서 발생하는 취약점입니다. 세 번째 인자에 'php://'와 같은 특정 스킴을 사용하면 safe mode 및 open_basedir의 경로 제한 설정을 우회할 수 있습니다. 이를 통해 로컬 사용자가 권한이 없는 파일에 접근할 수 있습니다.
💡 쉬운 설명
PHP 프로그램의 특정 기능을 이용해 설정된 보안 금지 구역을 몰래 빠져나갈 수 있는 취약점입니다. 공격자가 허가되지 않은 시스템 파일에 접근하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The error_log function in basic_functions.c in PHP before 4.4.4 and 5.x before 5.1.5 allows local users to bypass safe mode and open_basedir restrictions via a "php://" or other scheme in the third argument, which disables safe mode.
📍 영향받는 시스템
PHP 4.4.4 미만 버전 및 PHP 5.1.5 미만 버전
⚔️ 공격 벡터
error_log 함수의 세 번째 인자에 'php://' 등의 특수 스킴을 입력하여 보안 제한 우회
🛡️ 대응 방법
PHP 버전을 4.4.4 또는 5.1.5 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전이 4.4.4 미만 혹은 5.1.5 미만으로 표시되면 취약한 버전입니다.
php -v 2>/dev/null | grep -E 'PHP ([0-4]\.[0-9]+|[5]\.[0-1]\.[0-4])'