🇰🇷 한글 설명
PHP 5.2.1 이전 버전의 미지정 취약점으로, 공격자가 불명확한 벡터를 통해 $_GET, $_POST, $_COOKIE 등의 슈퍼 글로벌 변수를 덮어쓸(clobber) 수 있다. 이는 인증 우회, 변수 조작, 코드 실행으로 이어질 수 있다.
💡 쉬운 설명
PHP의 핵심 내부 변수들을 공격자가 임의로 변조할 수 있는 보안 결함입니다. 로그인 우회나 악의적인 명령 실행이 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHP before 5.2.1 allows attackers to "clobber" certain super-global variables via unspecified vectors.
📍 영향받는 시스템
PHP 5.2.0 이하 모든 버전
⚔️ 공격 벡터
HTTP 요청 파라미터, 쿠키, 환경 변수 등 다양한 입력 경로를 통한 슈퍼 글로벌 변수 덮어쓰기
🛡️ 대응 방법
PHP를 5.2.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.2.1 이상이면 안전, 5.2.0 이하이면 취약
php -v 2>/dev/null | head -1