🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 dl() 함수에서 ".." 문자를 이용한 디렉토리 트래버설 취약점입니다. 공격자가 open_basedir 제한을 우회하여 시스템의 임의 디렉토리에 접근할 수 있습니다. 이를 악용하면 악의적인 코드 실행까지 가능합니다.
💡 쉬운 설명
PHP 웹 서버에서 파일 접근 범위를 제한하는 보안 설정을 우회할 수 있는 취약점입니다. 공격자가 ".."를 이용해 허용되지 않은 폴더의 파일에 접근하고 악의적인 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in PHP 5.2.4 and earlier allows attackers to bypass open_basedir restrictions and possibly execute arbitrary code via a .. (dot dot) in the dl function.
📍 영향받는 시스템
PHP 5.2.4 및 이전 버전
⚔️ 공격 벡터
dl() 함수에 ".."를 포함한 경로를 입력하여 open_basedir 제한을 우회하고 임의 라이브러리 로드
🛡️ 대응 방법
PHP 5.2.5 이상으로 업그레이드하거나 dl() 함수 사용을 비활성화하고 open_basedir 설정 강화
🔧 검증 코드
PHP 버전이 5.2.4 이전이면 버전 정보가 출력되어 취약 버전 확인, 버전 5.2.5 이상이면 출력 없음
php -v 2>/dev/null | grep -E 'PHP 5\.(0|1|2)\.[0-4]'