🇰🇷 한글 설명
PHP 5.2.1 이전 버전의 세션 확장에 존재하는 취약점으로, 공격자가 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 세션 기능의 미지정된 벡터를 통해 보안 제한이 무시되어 제한된 리소스에 대한 접근이 가능합니다.
💡 쉬운 설명
PHP 웹 서버의 보안 기능(safe_mode, open_basedir)을 공격자가 우회할 수 있는 문제입니다. 세션 관리 기능의 결함을 이용해 제한된 파일에 접근하거나 금지된 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
PHP before 5.2.1 allows attackers to bypass safe_mode and open_basedir restrictions via unspecified vectors in the session extension. NOTE: it is possible that this issue is a duplicate of CVE-2006-6383.
📍 영향받는 시스템
PHP 5.2.1 이전 모든 버전
⚔️ 공격 벡터
세션 확장의 미지정된 벡터를 통한 safe_mode 및 open_basedir 제한 우회
🛡️ 대응 방법
PHP를 5.2.1 이상으로 즉시 업그레이드
🔧 검증 코드
PHP 버전이 5.2.1 이상이면 안전, 5.2.1 미만이면 취약
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'