🇰🇷 한글 설명
PHP 5.2.0 이전 버전의 FDF 확장 모듈에서 ext/filter의 입력 필터링 훅을 미구현하여, application/vnd.fdf 형식 POST 요청을 통해 웹 사이트 필터를 우회할 수 있는 취약점입니다. 공격자는 조작된 FDF 데이터로 보안 검사를 건너뛸 수 있습니다.
💡 쉬운 설명
PHP에서 FDF 파일 형식을 처리할 때 보안 검사를 하지 않아서, 악의적인 FDF 파일로 필터를 우회할 수 있습니다. 이로 인해 공격자가 원하지 않는 데이터나 코드를 시스템에 주입할 수 있게 됩니다.
🇺🇸 원문 (English)
The FDF support (ext/fdf) in PHP 5.2.0 and earlier does not implement the input filtering hooks for ext/filter, which allows remote attackers to bypass web site filters via an application/vnd.fdf formatted POST.
📍 영향받는 시스템
PHP 5.2.0 및 이전 버전 (ext/fdf 모듈 활성화된 환경)
⚔️ 공격 벡터
application/vnd.fdf 콘텐츠 타입의 POST 요청을 통한 필터 우회 및 악성 데이터 주입
🛡️ 대응 방법
PHP를 5.2.1 이상으로 업그레이드하거나 ext/fdf 모듈 비활성화
🔧 검증 코드
PHP 버전이 5.2.1 이상이면 패치됨. 5.2.0 이하라면 즉시 업그레이드 필요
php -v 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1