🇰🇷 한글 설명
PHPIDS 0.6.5에서 테스트 파일 등 특정 PHP 파일에 직접 접근할 경우 오류 메시지를 통해 설치 경로가 노출되는 정보 공개 취약점입니다. 이는 공격자가 시스템의 디렉터리 구조를 파악하는 데 악용될 수 있습니다.
💡 쉬운 설명
PHPIDS 보안 도구의 특정 파일에 웹브라우저로 접근하면 서버의 파일 위치 정보가 노출됩니다. 이 정보를 통해 공격자가 추가 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
PHPIDS 0.6.5 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by tests/IDS/VersionTest.php and certain other files.
📍 영향받는 시스템
PHPIDS 0.6.5 이전 버전
⚔️ 공격 벡터
tests/IDS/VersionTest.php 등 테스트 파일에 대한 HTTP GET 요청으로 PHP 오류 메시지 발생 유도
🛡️ 대응 방법
PHPIDS를 최신 버전으로 업그레이드하거나 테스트 디렉터리를 웹 접근 불가능하게 설정
🔧 검증 코드
PHP 오류 메시지가 출력되면서 서버의 절대 경로가 노출되면 취약점 존재, 오류가 없거나 404면 패치됨
curl -s http://target/phpids/tests/IDS/VersionTest.php 2>&1 | grep -i 'fatal\|warning\|notice'