🇰🇷 한글 설명
PHP 5.2.11 이전 버전의 php_openssl_apply_verification_policy 함수가 인증서 유효성 검증을 제대로 수행하지 않아 공격자가 위조된 인증서로 스푸핑할 수 있는 취약점입니다. SSL/TLS 통신에서 서버 신원 확인이 실패하여 중간자 공격에 노출됩니다.
💡 쉬운 설명
PHP의 보안 기능이 제대로 작동하지 않아서 가짜 인증서를 진짜처럼 받아들입니다. 해커가 중간에 끼어들어 가짜 웹사이트로 속일 수 있습니다.
🇺🇸 원문 (English)
The php_openssl_apply_verification_policy function in PHP before 5.2.11 does not properly perform certificate validation, which has unknown impact and attack vectors, probably related to an ability to spoof certificates.
📍 영향받는 시스템
PHP 5.2.10 이하 모든 버전 (5.2.11 미만)
⚔️ 공격 벡터
중간자 공격(MITM)을 통한 위조 SSL/TLS 인증서 제시
🛡️ 대응 방법
PHP를 5.2.11 이상으로 즉시 업그레이드 필수
🔧 검증 코드
PHP 버전이 5.2.11 이상이면 안전함. 5.2.10 이하면 취약함
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'