🇰🇷 한글 설명
PHP 5.3.23 이전 및 5.4.13 이전 버전의 SOAP 파서에서 XML 외부 엔티티(XXE) 취약점이 존재합니다. 공격자는 악의적인 WSDL 파일의 XML 외부 엔티티 선언을 통해 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
PHP에서 웹 서비스 설정 파일을 처리할 때 보안 검증이 부족하여, 특수하게 조작된 파일로 서버의 중요 파일들을 읽을 수 있는 문제입니다. 서버의 설정 파일, 비밀번호, 개인정보 등이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The SOAP parser in PHP before 5.3.23 and 5.4.x before 5.4.13 allows remote attackers to read arbitrary files via a SOAP WSDL file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue in the soap_xmlParseFile and soap_xmlParseMemory functions. NOTE: this vulnerability exists because of an incorrect fix for CVE-2013-1824.
📍 영향받는 시스템
PHP 5.3.0~5.3.22, PHP 5.4.0~5.4.12
⚔️ 공격 벡터
XXE 엔티티를 포함한 SOAP WSDL 파일을 통한 원격 파일 읽기
🛡️ 대응 방법
PHP를 5.3.23 이상 또는 5.4.13 이상으로 업그레이드하거나, libxml2를 최신 버전으로 패치
🔧 검증 코드
위 명령어가 PHP 버전을 출력하면 패치된 상태이며, 아무것도 출력되지 않으면 취약한 버전입니다.
php -v | grep -E 'PHP 5\.(3\.2[3-9]|3\.[3-9]|4\.(1[3-9]|[2-9]))'