🇰🇷 한글 설명
PHP 5.2.x 버전의 ZIP 파일 처리 함수에서 상대 경로를 포함한 파일명을 부적절히 처리하여 발생하는 취약점입니다. 조작된 ZIP 파일로 서버에 DoS 공격을 유발할 수 있습니다.
💡 쉬운 설명
잘못된 파일 경로가 포함된 ZIP 파일을 압축 해제하면 PHP 프로그램이 충돌합니다. 공격자가 이를 악용해 웹사이트를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
The php_zip_make_relative_path function in php_zip.c in PHP 5.2.x before 5.2.9 allows context-dependent attackers to cause a denial of service (crash) via a ZIP file that contains filenames with relative paths, which is not properly handled during extraction.
📍 영향받는 시스템
PHP 5.2.0 ~ 5.2.8 (5.2.9+에서 수정)
⚔️ 공격 벡터
상대 경로(../ 등)를 포함한 조작된 ZIP 파일을 서버에 업로드하여 압축 해제 시도
🛡️ 대응 방법
PHP를 5.2.9 이상으로 업그레이드하거나 ZIP 파일 업로드 기능을 비활성화
🔧 검증 코드
PHP 버전이 5.2.9 이상이면 취약점이 패치됨. 5.2.9 미만이면 취약 상태.
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'