🇰🇷 한글 설명
PHP 5.2.7의 FILTER_UNSAFE_RAW 기능 변경으로 인해 magic_quotes_gpc 설정이 실제 설정값과 무관하게 의도하지 않게 비활성화되는 보안 결함입니다. 이로 인해 공격자가 SQL 주입 및 기타 공격을 더 쉽게 수행할 수 있습니다.
💡 쉬운 설명
PHP 5.2.7의 버그로 인해 SQL 공격으로부터 보호하는 보안 기능이 제대로 작동하지 않습니다. 웹 애플리케이션의 데이터베이스가 SQL 주입 공격에 더 쉽게 노출됩니다.
🇺🇸 원문 (English)
PHP 5.2.7 contains an incorrect change to the FILTER_UNSAFE_RAW functionality, and unintentionally disables magic_quotes_gpc regardless of the actual magic_quotes_gpc setting, which might make it easier for context-dependent attackers to conduct SQL injection attacks and unspecified other attacks.
⚔️ 공격 벡터
PHP 필터 기능의 미흡한 처리를 이용한 SQL 주입 공격
🛡️ 대응 방법
PHP를 5.2.8 이상으로 업그레이드하거나 magic_quotes_gpc 비활성화 보호 기능을 수동으로 구현
🔧 검증 코드
PHP 버전이 5.2.7보다 높은지, magic_quotes_gpc 설정이 제대로 반영되는지 확인. 5.2.7이면 즉시 업그레이드 필요.
php -v | grep -oP 'PHP \K[0-9.]+' && php -i | grep -i magic_quotes_gpc