🇰🇷 한글 설명
PHPIDS 0.7 이전 버전의 정규표현식 기반 필터(ReDoS) 부정확한 구현으로 인해 원격 공격자가 필터링 규칙을 우회하여 파일에 PHP 코드를 삽입할 수 있는 취약점입니다. 이를 통해 웹 애플리케이션의 보안 검사를 무효화할 수 있습니다.
💡 쉬운 설명
PHPIDS라는 웹 보안 도구의 필터가 제대로 작동하지 않아 해커가 악의적인 PHP 코드를 웹서버에 심을 수 있습니다. 정규식 필터의 결함을 이용해 보안 검사를 건너뛸 수 있다는 의미입니다.
🇺🇸 원문 (English)
PHPIDS before 0.7 does not properly implement Regular Expression Denial of Service (ReDoS) filters, which allows remote attackers to bypass rulesets and add PHP sequences to a file via unspecified vectors.
⚔️ 공격 벡터
ReDoS 필터 우회를 통한 비인가 PHP 코드 삽입
🛡️ 대응 방법
PHPIDS를 0.7 이상 버전으로 즉시 업그레이드
🔧 검증 코드
PHPIDS 설치 위치와 버전을 확인합니다. 버전 파일이나 메타데이터에서 0.7 미만이면 즉시 업그레이드 필요
find / -path '*/phpids*' -type f 2>/dev/null | xargs grep -l 'version' | head -1