🇰🇷 한글 설명
Symfony 2.0.x(2.0.22 이전)의 Yaml::parse 함수가 YAML 형식의 입력을 처리할 때 PHP 코드 실행을 허용하는 취약점. 공격자가 악의적인 PHP 코드를 포함한 YAML 파일을 전송하여 원격 코드 실행 가능.
💡 쉬운 설명
Symfony 웹프레임워크가 YAML 파일을 읽을 때 그 안에 숨겨진 위험한 프로그램 코드를 실행해버리는 문제입니다. 공격자가 이를 악용하여 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Yaml::parse function in Symfony 2.0.x before 2.0.22 remote attackers to execute arbitrary PHP code via a PHP file, a different vulnerability than CVE-2013-1397.
📍 영향받는 시스템
Symfony 2.0.0 ~ 2.0.21 (2.0.22 이상은 패치됨)
⚔️ 공격 벡터
YAML 파일 업로드 또는 YAML 입력을 받는 API 엔드포인트를 통한 PHP 직렬화 객체 주입으로 임의 코드 실행
🛡️ 대응 방법
Symfony를 2.0.22 이상으로 즉시 업그레이드하거나, YAML 입력에 대한 엄격한 검증 및 화이트리스트 정책 적용
🔧 검증 코드
composer.lock에서 2.0.21 이하의 Symfony 버전이 나타나면 취약함. 결과가 없으면 안전하거나 다른 관리 방식 사용 중
grep -r "Symfony" composer.lock 2>/dev/null | grep -E '"2\.0\.(1[0-9]|2[0-1])"'