🇰🇷 한글 설명
JanRain PHP OpenID 라이브러리 2.2.2에서 .php 파일에 직접 접근하면 오류 메시지를 통해 서버의 절대 경로(설치 경로)가 노출되는 정보 유출 취약점입니다. Auth/Yadis/Yadis.php를 포함한 여러 파일에서 발생하며, 공격자가 시스템 구조를 파악하는데 악용될 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 PHP 파일을 직접 요청하면 오류 메시지에 서버의 설치된 폴더 경로가 그대로 노출됩니다. 이 정보로 공격자는 시스템 구조를 파악하고 더 정교한 공격을 계획할 수 있습니다.
🇺🇸 원문 (English)
JanRain PHP OpenID library (aka php-openid) 2.2.2 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by Auth/Yadis/Yadis.php and certain other files.
📍 영향받는 시스템
JanRain PHP OpenID library (php-openid) 버전 2.2.2
⚔️ 공격 벡터
HTTP GET 요청으로 Auth/Yadis/Yadis.php 등의 .php 파일에 직접 접근하여 오류 메시지에서 경로 정보 추출
🛡️ 대응 방법
php-openid를 2.2.3 이상으로 업그레이드하고, error_reporting 설정으로 민감한 경로 정보 출력 비활성화
🔧 검증 코드
dpkg 출력에 php-openid 2.2.2가 표시되거나 Yadis.php 파일이 발견되면 취약 버전 설치됨, 2.2.3 이상이면 패치됨
dpkg -l 2>/dev/null | grep -i php-openid || find /var/www -name "Yadis.php" 2>/dev/null | head -1