🇰🇷 한글 설명
PHP 5.2.5 이전 버전의 output_add_rewrite_var 함수가 외부 URL을 ACTION으로 지정한 로컬 폼을 다시 작성하면서, 로컬 세션 ID 등의 민감한 정보가 외부 URL로 자동 전송됩니다. 원격 공격자는 이 요청을 가로채어 인증 정보와 같은 민감한 데이터를 획득할 수 있습니다.
💡 쉬운 설명
PHP가 웹 폼의 정보를 외부 사이트로 보낼 때 로그인 세션 ID 같은 개인 정보도 함께 전송할 수 있습니다. 공격자가 이를 가로채면 계정에 접근할 수 있습니다.
🇺🇸 원문 (English)
The output_add_rewrite_var function in PHP before 5.2.5 rewrites local forms in which the ACTION attribute references a non-local URL, which allows remote attackers to obtain potentially sensitive information by reading the requests for this URL, as demonstrated by a rewritten form containing a local session ID.
📍 영향받는 시스템
PHP 5.2.5 이전 버전 (5.0.x, 5.1.x, 5.2.0~5.2.4)
⚔️ 공격 벡터
원격 공격자가 외부 서버로 향하는 ACTION을 가진 HTML 폼을 조작하여 로컬 세션 정보를 외부로 유출하도록 유도
🛡️ 대응 방법
PHP를 5.2.5 이상으로 업그레이드하거나 php.ini에서 url_rewriter.tags 설정 비활성화
🔧 검증 코드
해당 버전 정보가 출력되면 취약함, 버전 정보가 5.2.5 이상이거나 출력되지 않으면 안전
php -v 2>/dev/null | grep -E 'PHP (5\.[0-1]|5\.2\.[0-4])'