🇰🇷 한글 설명
PHP의 phpinfo() 함수에서 GET, POST, COOKIE 매개변수 값이 제대로 이스케이프되지 않아 발생하는 XSS 취약점입니다. 공격자가 자바스크립트 코드를 포함한 매개변수를 전송하면 이것이 phpinfo 출력에 그대로 표시되어 악의적 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
PHP의 정보 표시 페이지(phpinfo)가 사용자의 입력값을 안전하게 처리하지 않아서, 악의적 코드를 포함한 값을 보내면 그것이 그대로 실행됩니다. 이를 통해 공격자가 다른 사용자의 쿠키나 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A regression error in the phpinfo function in PHP 4.4.3 to 4.4.6, and PHP 6.0 in CVS, allows remote attackers to conduct cross-site scripting (XSS) attacks via GET, POST, or COOKIE array values, which are not escaped in the phpinfo output, as originally fixed for CVE-2005-3388.
📍 영향받는 시스템
PHP 4.4.3, 4.4.4, 4.4.5, 4.4.6, PHP 6.0 CVS 버전
⚔️ 공격 벡터
GET, POST, COOKIE 매개변수에 자바스크립트 코드를 포함시켜 phpinfo() 함수의 출력에 스크립트가 삽입되도록 유도
🛡️ 대응 방법
PHP를 4.4.7 이상 또는 5.0.5 이상으로 업그레이드하거나 출력 함수에서 htmlspecialchars() 등으로 이스케이프 처리 적용
🔧 검증 코드
PHP 버전이 4.4.3~4.4.6 또는 6.0이면 취약하며, 5.0.5 이상이면 패치된 버전입니다
php -v 2>/dev/null | head -1