🇰🇷 한글 설명
PHP의 bz2 확장이 compress.bzip2:// URL 래퍼에서 safe_mode와 open_basedir 검사를 구현하지 않아, 원격 공격자가 제한된 디렉토리 외부의 bzip2 아카이브를 읽을 수 있는 보안 우회 취약점입니다. PHP 4.4.7 이전 버전과 5.2.2 이전 버전이 영향을 받습니다.
💡 쉬운 설명
PHP의 파일 접근 보안 기능이 bzip2 파일에 제대로 적용되지 않아 원격 공격자가 제한된 영역의 파일을 읽을 수 있습니다. 이는 서버의 민감한 정보가 노출될 수 있다는 의미입니다.
🇺🇸 원문 (English)
The compress.bzip2:// URL wrapper provided by the bz2 extension in PHP before 4.4.7, and 5.x before 5.2.2, does not implement safemode or open_basedir checks, which allows remote attackers to read bzip2 archives located outside of the intended directories.
📍 영향받는 시스템
PHP 4.x < 4.4.7, PHP 5.x < 5.2.2 (bz2 확장 포함)
⚔️ 공격 벡터
compress.bzip2:// 프로토콜을 통해 open_basedir 제한을 우회하고 허용되지 않은 디렉토리의 bzip2 아카이브 접근
🛡️ 대응 방법
PHP를 4.4.7 이상 또는 5.2.2 이상 버전으로 업그레이드
🔧 검증 코드
4.4.7 미만 또는 5.0~5.2.1 버전이면 취약하고, 4.4.7 이상 또는 5.2.2 이상이면 패치됨입니다.
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'