🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 미지정 취약점으로, MOPB-03-2007 개선 수정과 관련이 있으며 CVE-2007-1285의 변형으로 추정된다. 정확한 영향과 공격 벡터는 공개되지 않았으나 PHP 핵심에 보안 결함이 존재한다.
💡 쉬운 설명
PHP 웹 서버의 오래된 보안 결함으로 공격자가 악용할 수 있는 미지정된 방법이 있었다. PHP 5.2.4 이상으로 업그레이드하면 해결된다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHP before 5.2.4 has unknown impact and attack vectors, related to an "Improved fix for MOPB-03-2007," probably a variant of CVE-2007-1285.
📍 영향받는 시스템
PHP 5.2.3 이하 모든 버전
⚔️ 공격 벡터
미지정된 공격 방식 (PHP 코어 결함)
🛡️ 대응 방법
PHP를 5.2.4 이상으로 즉시 업그레이드
🔧 검증 코드
버전 5.2.4 미만이면 VULNERABLE, 5.2.4 이상이면 PATCHED 출력
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<5||($1==5&&$2<2)||($1==5&&$2==2&&$3<4))print "VULNERABLE";else print "PATCHED"}'