🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 glob 함수에 존재하는 디렉토리 트래버설 취약점으로, 공격자가 이를 악용하여 open_basedir 보안 제한을 우회할 수 있습니다. PHP의 파일 접근 범위 제한을 무력화하여 제한된 영역의 파일에 접근 가능합니다.
💡 쉬운 설명
PHP의 파일 목록 조회 기능에 결함이 있어 폴더 접근 제한을 무시할 수 있습니다. 공격자가 이를 악용해 허용되지 않은 영역의 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in PHP before 5.2.4 allows attackers to bypass open_basedir restrictions via unspecified vectors involving the glob function.
📍 영향받는 시스템
PHP 5.2.3 및 이전 버전
⚔️ 공격 벡터
glob() 함수에 특수 문자/패턴을 입력하여 open_basedir 제한을 우회하고 파일 시스템 접근
🛡️ 대응 방법
PHP를 5.2.4 이상 버전으로 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.2.4 이상이면 안전함. 5.2.3 이하면 취약함.
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'