🇰🇷 한글 설명
PHP Phar 확장자의 phar_analyze_path 함수가 null 바이트(\0)를 부정확하게 처리하여 원격 공격자가 악의적인 파일명을 통해 서버에서 임의의 코드를 실행할 수 있는 치명적 취약점입니다.
💡 쉬운 설명
PHP가 압축 파일을 처리할 때 특수 문자를 잘못 해석해서 공격자가 악성 코드를 실행할 수 있습니다. 웹서버가 업로드된 파일을 처리하면서 공격 코드가 작동합니다.
🇺🇸 원문 (English)
The Phar extension in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via a crafted filename, as demonstrated by mishandling of \0 characters by the phar_analyze_path function in ext/phar/phar.c.
📍 영향받는 시스템
PHP 5.5.x (< 5.5.34), 5.6.x (< 5.6.20), 7.0.x (< 7.0.5)
⚔️ 공격 벡터
조작된 Phar 파일명으로 악성 파일을 업로드하여 서버의 파일 처리 함수가 실행 시 임의 코드 실행
🛡️ 대응 방법
PHP를 5.5.34, 5.6.20 또는 7.0.5 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.5.34 이상, 5.6.20 이상, 또는 7.0.5 이상이면 안전하고 그 미만이면 취약함
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'