🇰🇷 한글 설명
PHP 5.3.15 이전 버전의 SQLite 기능에서 open_basedir 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서버의 디렉토리 접근 제한을 무시하고 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹 서버에 설정된 파일 접근 제한(open_basedir)을 SQLite 데이터베이스 기능을 악용해서 우회할 수 있습니다. 공격자가 접근하면 안 되는 폴더의 파일들을 열람할 수 있게 됩니다.
🇺🇸 원문 (English)
The SQLite functionality in PHP before 5.3.15 allows remote attackers to bypass the open_basedir protection mechanism via unspecified vectors.
📍 영향받는 시스템
PHP 5.3.14 이하 버전
⚔️ 공격 벡터
SQLite 기능을 이용한 open_basedir 제한 무시를 통한 임의 파일 접근
🛡️ 대응 방법
PHP를 5.3.15 이상으로 업그레이드하거나 SQLite 기능 비활성화
🔧 검증 코드
PHP 버전이 5.3.15 이상이면 안전하고, 5.3.14 이하이면 취약합니다.
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'