🇰🇷 한글 설명
PHP 5.2.13 이전 버전의 safe_mode 구현에서 후행 슬래시가 없는 디렉토리 경로를 부정확하게 처리하여 보안 제한을 우회할 수 있는 취약점입니다. tempnam 함수 사용 시 의도된 접근 제한이 무효화될 수 있습니다.
💡 쉬운 설명
PHP의 보안 기능이 폴더 경로 마지막의 슬래시 누락을 제대로 감지하지 못합니다. 공격자가 이를 이용해 허가되지 않은 영역의 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
The safe_mode implementation in PHP before 5.2.13 does not properly handle directory pathnames that lack a trailing / (slash) character, which allows context-dependent attackers to bypass intended access restrictions via vectors related to use of the tempnam function.
⚔️ 공격 벡터
경로 끝의 슬래시 생략 및 tempnam() 함수 악용으로 safe_mode 접근 제한 우회
🛡️ 대응 방법
PHP를 5.2.13 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.2.13 이상이면 패치됨. 5.2.13 미만이면 취약한 상태
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'