🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 세션 확장에서 로컬 사용자가 악의적인 심볼릭 링크 세션 파일을 생성하여 open_basedir 제한을 우회할 수 있는 취약점입니다.
💡 쉬운 설명
PHP의 세션 파일이 심볼릭 링크를 통해 제한된 디렉토리 밖에 접근할 수 있는 보안 문제입니다. 같은 서버에 접근 가능한 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
The session extension in PHP before 5.2.4 might allow local users to bypass open_basedir restrictions via a session file that is a symlink.
📍 영향받는 시스템
PHP 5.2.4 이전 모든 버전
⚔️ 공격 벡터
로컬 사용자가 악의적인 심볼릭 링크를 포함한 세션 파일 생성 후 open_basedir 보안 정책 우회
🛡️ 대응 방법
PHP를 5.2.4 이상으로 업그레이드하거나 세션 파일 디렉토리 권한 제한 및 심볼릭 링크 검증 활성화
🔧 검증 코드
PHP 버전이 5.2.4 이상이면 취약점이 패치되었으며, 5.2.3 이하이면 즉시 업그레이드 필요합니다.
php -v | grep -oE 'PHP [0-9]\.[0-9]\.[0-9]+'