🔍 CVE-2014-5094

5.0
CVSS Score
MEDIUM
2014-10-20
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Status2k 애플리케이션의 status/index.php에서 phpinfo 액션이 웹을 통해 노출되어 원격 공격자가 PHP 설정, 버전, 로드된 확장 모듈 등 민감한 서버 정보를 획득할 수 있습니다. 이 정보는 추가 공격을 위한 발판이 될 수 있습니다.

💡 쉬운 설명

웹 서버가 자신의 설정 정보(PHP 버전, 설치된 도구들)를 인터넷에 공개하고 있는 문제입니다. 공격자가 이 정보를 보고 더 구체적인 공격을 준비할 수 있습니다.

🇺🇸 원문 (English)

Status2k allows remote attackers to obtain configuration information via a phpinfo action in a request to status/index.php, which calls the phpinfo function.

📍 영향받는 시스템

Status2k 및 관련 버전 (정확한 버전은 Status2k 릴리스 노트 참조)

⚔️ 공격 벡터

status/index.php?action=phpinfo 또는 유사한 URL에 HTTP 요청을 보내 phpinfo() 함수 실행 유도

🛡️ 대응 방법

Status2k를 최신 패치 버전으로 업그레이드하거나 웹 서버 설정으로 status/index.php 접근 제한

🔧 검증 코드

명령어가 파일 경로를 반환하면 phpinfo 함수가 노출된 상태이고, 반환값이 없으면 취약점이 없거나 Status2k가 설치되지 않은 상태입니다.

Shell / Script 
find / -name index.php -path '*/status/*' -exec grep -l 'phpinfo' {} \; 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

PHP