🇰🇷 한글 설명
PHP 5.1.5 이전 버전의 file_exists와 imap_reopen 함수가 safe_mode와 open_basedir 보안 설정을 검증하지 않는 취약점입니다. 로컬 사용자가 이러한 보안 제한을 우회하여 허가되지 않은 파일 접근이 가능합니다.
💡 쉬운 설명
PHP의 파일 함수들이 관리자 보안 설정을 무시할 수 있다는 뜻입니다. 서버에 접근 가능한 사용자가 제한된 영역의 파일에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
The (1) file_exists and (2) imap_reopen functions in PHP before 5.1.5 do not check for the safe_mode and open_basedir settings, which allows local users to bypass the settings. NOTE: the error_log function is covered by CVE-2006-3011, and the imap_open function is covered by CVE-2006-1017.
📍 영향받는 시스템
PHP 5.1.4 이하 모든 버전 (5.0.x, 4.4.x, 4.3.x 등)
⚔️ 공격 벡터
로컬 공격자가 file_exists() 또는 imap_reopen() 함수 호출로 open_basedir 및 safe_mode 우회
🛡️ 대응 방법
PHP를 5.1.5 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.1.5 미만이면 취약점 존재, 5.1.5 이상이면 패치됨
php -r 'echo phpversion();' 2>/dev/null | grep -oP '^[0-9]+\.[0-9]+\.[0-9]+'