🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 MySQL 확장에 존재하는 취약점으로, 공격자가 MySQL의 LOAD_FILE, INTO DUMPFILE, INTO OUTFILE 함수를 악용하여 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 이를 통해 권한 제한을 받아야 하는 파일 시스템에 부당하게 접근할 수 있습니다.
💡 쉬운 설명
오래된 PHP 버전의 MySQL 기능에 보안 허점이 있어 악의적 사용자가 서버의 파일 시스템에 제한 없이 접근할 수 있습니다. 이를 통해 민감한 파일을 읽거나 변조할 수 있습니다.
🇺🇸 원문 (English)
The MySQL extension in PHP 5.2.4 and earlier allows remote attackers to bypass safe_mode and open_basedir restrictions via the MySQL (1) LOAD_FILE, (2) INTO DUMPFILE, and (3) INTO OUTFILE functions, a different issue than CVE-2007-3997.
📍 영향받는 시스템
PHP 5.2.4 이전 버전 (5.0.x, 5.1.x, 5.2.0~5.2.4)
⚔️ 공격 벡터
MySQL LOAD_FILE/INTO DUMPFILE/INTO OUTFILE 함수를 악용한 원격 파일 접근
🛡️ 대응 방법
PHP를 5.2.5 이상으로 업그레이드 또는 패치 적용
🔧 검증 코드
표시된 PHP 버전이 5.2.5 이상이면 안전하며, 5.2.4 이하면 취약합니다.
php -v | grep -oP '\d+\.\d+\.\d+'