🇰🇷 한글 설명
php-wrapper.fcgi가 명령줄 인자를 부적절하게 처리하여 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 +- 시퀀스로 시작하는 쿼리 문자열을 이용하여 PHP 5.3.12와 5.4.2에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버가 특정 형식의 웹 요청을 잘못 처리하여 악의적인 코드가 실행될 수 있습니다. 공격자는 특별한 주소로 접근하는 것만으로 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
php-wrapper.fcgi does not properly handle command-line arguments, which allows remote attackers to bypass a protection mechanism in PHP 5.3.12 and 5.4.2 and execute arbitrary code by leveraging improper interaction between the PHP sapi/cgi/cgi_main.c component and a query string beginning with a +- sequence.
📍 영향받는 시스템
PHP 5.3.12, 5.4.2 (php-wrapper.fcgi 포함)
⚔️ 공격 벡터
쿼리 문자열이 +- 시퀀스로 시작하는 HTTP 요청을 통한 원격 코드 실행
🛡️ 대응 방법
PHP를 5.3.13 이상 또는 5.4.3 이상으로 업그레이드
🔧 검증 코드
명령어 실행 결과 5.3.12 또는 5.4.0~5.4.2 버전이 표시되면 취약점의 영향을 받습니다.
php -v | grep -oE '(5\.3\.12|5\.4\.[0-2])'