🇰🇷 한글 설명
PHP 4.4.8 이전 버전의 glob() 함수에서 open_basedir 보안 옵션이 활성화된 상태에서 발생하는 취약점입니다. CVE-2007-4663 관련 회귀로 인해 발생했으며, 정확한 영향 범위와 공격 벡터가 명시되지 않았습니다.
💡 쉬운 설명
PHP의 파일 탐색 기능(glob)에 보안 결함이 있어서 open_basedir 제한을 우회할 가능성이 있습니다. PHP 4.4.8 이전 버전을 사용 중이면 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in glob in PHP before 4.4.8, when open_basedir is enabled, has unknown impact and attack vectors. NOTE: this issue reportedly exists because of a regression related to CVE-2007-4663.
📍 영향받는 시스템
PHP 4.x < 4.4.8 (open_basedir 활성화 환경)
⚔️ 공격 벡터
로컬/원격 공격자가 glob() 함수 호출을 통해 open_basedir 제한 우회 시도 가능
🛡️ 대응 방법
PHP를 4.4.8 이상으로 업그레이드하거나 open_basedir 정책 재검토 및 강화
🔧 검증 코드
PHP 버전이 4.4.8 이상인지 확인하세요. 4.4.8 미만이면 취약한 상태입니다.
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'