🇰🇷 한글 설명
ionCube Loader 6.5의 Windows DLL에서 PHP의 safe_mode와 disable_functions 보안 제한을 우회하는 결함이 존재합니다. 공격자는 ioncube_read_file 함수를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이는 설정 파일, 데이터베이스 자격증명, 소스코드 등 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
PHP 보안 도구(ionCube Loader)의 특정 함수가 관리자가 설정한 보안 규칙을 무시할 수 있습니다. 공격자가 이를 악용하면 서버에 저장된 비밀 파일들을 자유롭게 읽을 수 있게 됩니다.
🇺🇸 원문 (English)
ioncube_loader_win_5.2.dll in the ionCube Loader 6.5 extension for PHP 5.2.4 does not follow safe_mode and disable_functions restrictions, which allows context-dependent attackers to bypass intended limitations, as demonstrated by reading arbitrary files via the ioncube_read_file function.
📍 영향받는 시스템
ionCube Loader 6.5 and earlier versions for PHP 5.2.x on Windows (ioncube_loader_win_5.2.dll)
⚔️ 공격 벡터
Direct invocation of ioncube_read_file function to bypass safe_mode and disable_functions restrictions and access arbitrary files on the server
🛡️ 대응 방법
Upgrade ionCube Loader to a patched version or disable the affected extension if not required for application functionality
🔧 검증 코드
버전이 6.5 이하이면 취약함; 최신 패치된 버전으로 업그레이드 필요
php -i | grep -i 'ioncube loader version'