🇰🇷 한글 설명
PHP 5.x의 libxml RSHUTDOWN 함수에서 발생하는 취약점으로, 커스텀 스트림 래퍼의 stream_close 메서드 호출 시 open_basedir 보호 메커니즘을 우회할 수 있습니다. 이를 통해 공격자는 정상적으로 접근할 수 없는 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
PHP가 폴더 접근 제한을 관리하는 특정 코드에 문제가 있어서, 공격자가 이 제한을 무시하고 서버의 파일을 읽을 수 있습니다. 이는 설정 파일이나 민감한 데이터를 탈취당할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The libxml RSHUTDOWN function in PHP 5.x allows remote attackers to bypass the open_basedir protection mechanism and read arbitrary files via vectors involving a stream_close method call during use of a custom stream wrapper.
📍 영향받는 시스템
PHP 5.0.x ~ 5.3.x
⚔️ 공격 벡터
커스텀 스트림 래퍼를 통한 stream_close 메서드 호출로 open_basedir 우회
🛡️ 대응 방법
PHP를 5.3.10 이상으로 업그레이드하거나 stream_wrapper_register 함수 사용 제한
🔧 검증 코드
PHP 5.0-5.3 버전 정보가 출력되면 취약 버전이며, 다른 결과이면 패치된 상태입니다.
php -v | grep -oE 'PHP 5\.[0-3]\.[0-9]+'