🇰🇷 한글 설명
PHP 5.2.12 이전 버전에서 세션 데이터 처리 시 SESSION 슈퍼글로벌 배열이 손상되거나 session.save_path 지시문이 잘못 처리되어 발생하는 취약점입니다. 공격자가 이를 악용하면 세션 무결성이 훼손되어 권한 상승이나 세션 하이재킹이 가능합니다.
💡 쉬운 설명
PHP의 오래된 버전에서 사용자 세션 정보가 제대로 보호되지 않아서 공격자가 이를 조작할 수 있는 문제입니다. 이는 사용자 로그인 정보가 탈취되거나 계정이 해킹될 수 있다는 의미입니다.
🇺🇸 원문 (English)
PHP before 5.2.12 does not properly handle session data, which has unspecified impact and attack vectors related to (1) interrupt corruption of the SESSION superglobal array and (2) the session.save_path directive.
⚔️ 공격 벡터
session.save_path 설정 오류를 통한 세션 파일 접근 또는 SESSION 배열 메모리 손상을 이용한 세션 조작
🛡️ 대응 방법
PHP를 5.2.12 이상으로 즉시 업그레이드하거나 session.save_path를 안전한 디렉토리로 설정
🔧 검증 코드
명령어 결과에서 5.0, 5.1, 또는 5.2.11 이하 버전이 표시되면 취약함. 'Patched or newer version'이 출력되거나 5.2.12 이상이면 안전함.
php -v 2>/dev/null | grep -oE '5\.[0-1]\.|5\.2\.[0-9]([^0-9]|$)' || echo 'Patched or newer version'