🇰🇷 한글 설명
Zend Platform 2.2.3 이하에서 로컬 사용자가 php.ini 파일의 복사본을 -f 파라미터로 수정한 후, symlink 공격을 통해 /usr/local/Zend/etc 디렉토리를 조작하여 시스템 php.ini 파일을 변조할 수 있는 취약점입니다.
💡 쉬운 설명
Zend Platform 설정 파일을 속여서 시스템 설정을 변경할 수 있는 지역 공격입니다. 공격자가 php.ini 설정을 임의로 변경하여 서버 동작을 제어할 수 있습니다.
🇺🇸 원문 (English)
ini_modifier (sgid-zendtech) in Zend Platform 2.2.3 and earlier allows local users to modify the system php.ini file by editing a copy of php.ini file using the -f parameter, and then performing a symlink attack using the directory that contains the attacker-controlled php.ini file, and linking this directory to /usr/local/Zend/etc.
📍 영향받는 시스템
Zend Platform 2.2.3 및 이하 버전
⚔️ 공격 벡터
로컬 접근 가능한 사용자가 php.ini 파일 복사본을 -f 파라미터로 편집 후 symlink 공격으로 시스템 설정 디렉토리 조작
🛡️ 대응 방법
Zend Platform을 2.2.4 이상으로 업그레이드 또는 /usr/local/Zend/etc 디렉토리의 접근 권한 제한
🔧 검증 코드
설치된 Zend Platform 버전이 2.2.3 이하인지 확인하고, 2.2.4 이상으로 패치되었는지 검증합니다.
dpkg -l | grep -i zend || rpm -qa | grep -i zend