🇰🇷 한글 설명
Zend Platform 2.2.1 이전 버전의 PHPSESSID 파라미터에서 디렉토리 트래버설 취약점이 존재하여 원격 공격자가 임의의 파일을 덮어쓸 수 있다. 이 취약점은 직접 정적 코드 주입 공격으로도 악용될 수 있다.
💡 쉬운 설명
Zend Platform이라는 웹 서버 도구의 이전 버전에서 공격자가 파일 경로를 조작하여 서버의 임의의 파일을 변조할 수 있는 보안 결함이다. 악용 시 악성 코드를 서버에 주입할 수 있다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Zend Platform 2.2.1 and earlier allows remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in the final component of the PHP session identifier (PHPSESSID). NOTE: in some cases, this issue can be leveraged to perform direct static code injection.
📍 영향받는 시스템
Zend Platform 2.2.1 이전 모든 버전
⚔️ 공격 벡터
PHPSESSID 쿠키/파라미터에 .. (점 점) 문자를 삽입하여 상위 디렉토리로 이동하면서 임의의 파일 덮어쓰기
🛡️ 대응 방법
Zend Platform을 2.2.2 이상의 최신 패치 버전으로 업그레이드
🔧 검증 코드
설치된 Zend Platform 버전을 확인하여 2.2.2 이상인지 확인. 2.2.1 이하면 취약
dpkg -l 2>/dev/null | grep zend-platform || rpm -qa 2>/dev/null | grep zend-platform