🇰🇷 한글 설명
PHP 5.3.0부터 5.3.3 버전의 fopen_wrappers.c에서 파일명 길이 처리 방식의 결함으로 인해 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 특정 길이의 파일명을 조작하여 서버 관리자가 설정한 디렉토리 접근 제한을 무시하고 허가되지 않은 파일에 접근할 수 있습니다.
💡 쉬운 설명
PHP 서버에서 파일명이 특정 길이일 때 보안 제한이 무시될 수 있는 버그입니다. 이를 이용하면 제한된 폴더 밖의 파일에 접근하는 것이 가능해질 수 있습니다.
🇺🇸 원문 (English)
fopen_wrappers.c in PHP 5.3.x through 5.3.3 might allow remote attackers to bypass open_basedir restrictions via vectors related to the length of a filename.
📍 영향받는 시스템
PHP 5.3.0, 5.3.1, 5.3.2, 5.3.3
⚔️ 공격 벡터
open_basedir 제한을 우회하기 위해 특정 길이의 파일명으로 fopen() 또는 유사 함수를 호출
🛡️ 대응 방법
PHP를 5.3.4 이상으로 업그레이드
🔧 검증 코드
명령어가 PHP 5.3.0~5.3.3 버전을 찾으면 취약점이 있는 것입니다. 버전이 5.3.4 이상이면 안전합니다.
php -v | grep -E '5\.3\.[0-3]'