🇰🇷 한글 설명
PHP 5.2.6 이전 버전에서 발견된 디렉토리 순회 취약점으로, chdir()과 ftok() 함수의 http URL 인자를 통해 safe_mode 보안 제한을 우회할 수 있습니다. 공격자가 http: 라는 이름의 서브디렉토리와 ../ 시퀀스를 조합하여 파일 시스템 접근 제한을 벗어날 수 있으며, 이는 권한 상승이나 민감한 파일 접근으로 이어질 수 있습니다.
💡 쉬운 설명
PHP라는 웹 프로그래밍 언어의 구 버전(5.2.6 이전)에서 폴더 경로를 조작하는 방식의 보안 구멍이 있었습니다. 공격자가 특정 함수에 조작된 경로를 입력하면 보안 제한을 무시하고 금지된 파일에 접근할 수 있었습니다.
🇺🇸 원문 (English)
Multiple directory traversal vulnerabilities in PHP 5.2.6 and earlier allow context-dependent attackers to bypass safe_mode restrictions by creating a subdirectory named http: and then placing ../ (dot dot slash) sequences in an http URL argument to the (1) chdir or (2) ftok function.
📍 영향받는 시스템
PHP 5.2.6 이전 버전 (5.0.x, 5.1.x, 5.2.0-5.2.5)
⚔️ 공격 벡터
chdir() 또는 ftok() 함수의 http URL 파라미터에 ../ 디렉토리 순회 시퀀스를 삽입하여 safe_mode 제한 우회
🛡️ 대응 방법
PHP를 5.2.6 이상의 최신 버전으로 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
출력된 PHP 버전이 5.2.6 이상이면 취약점이 해결되었으며, 5.2.6 미만이면 즉시 업그레이드 필요
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'