🇰🇷 한글 설명
PHP 5.2~5.3의 기본 세션 직렬화기가 PS_UNDEF_MARKER를 부적절하게 처리하여 공격자가 특수 제작된 세션 변수명을 통해 임의의 세션 변수를 수정할 수 있는 취약점입니다. 이는 세션 무결성을 침해하고 권한 상승이나 데이터 변조로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자 정보를 저장하는 세션 시스템에 결함이 있어서, 악의적인 공격자가 다른 사용자의 정보를 변경할 수 있습니다. 특수하게 만든 세션 데이터를 보내면 시스템이 제대로 검증하지 못합니다.
🇺🇸 원문 (English)
The default session serializer in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 does not properly handle the PS_UNDEF_MARKER marker, which allows context-dependent attackers to modify arbitrary session variables via a crafted session variable name.
📍 영향받는 시스템
PHP 5.2.0~5.2.13, PHP 5.3.0~5.3.2
⚔️ 공격 벡터
특수 제작된 세션 변수명(PS_UNDEF_MARKER 패턴)을 포함한 HTTP 요청을 통해 세션 직렬화 과정 조작
🛡️ 대응 방법
PHP 5.2.14 이상 또는 5.3.3 이상으로 즉시 업그레이드
🔧 검증 코드
명령어 결과가 PHP 5.2.14+, 5.3.3+ 또는 그 이상 버전을 표시하면 패치됨; 5.2.13 이하 또는 5.3.0~5.3.2면 취약
php -v | grep -E 'PHP (5\.2\.1[4-9]|5\.2\.[2-9][0-9]|5\.3\.[3-9]|5\.[4-9]|[6-9]\.)'