🇰🇷 한글 설명
Apache OpenWhisk용 PHP 런타임에서 특정 Docker 태그를 상속받는 Docker 액션에 취약점이 존재합니다. 사용자 코드가 코드 실행 취약점을 가지고 있을 경우, 공격자가 컨테이너 내부의 사용자 함수를 교체할 수 있습니다.
💡 쉬운 설명
특정 PHP 실행 환경을 사용하는 시스템에서 해커가 사용자가 작성한 코드를 가로채거나 바꿀 수 있는 보안 결함이 발견되었습니다. 이는 해커가 원래 의도와 다른 동작을 수행하도록 조작할 수 있음을 의미합니다.
🇺🇸 원문 (English)
In PHP Runtime for Apache OpenWhisk, a Docker action inheriting one of the Docker tags openwhisk/action-php-v7.2:1.0.0 or openwhisk/action-php-v7.1:1.0.1 (or earlier) may allow an attacker to replace the user function inside the container if the user code is vulnerable to code exploitation.
📍 영향받는 시스템
openwhisk/action-php-v7.2:1.0.0 또는 openwhisk/action-php-v7.1:1.0.1 이하 버전
⚔️ 공격 벡터
취약한 사용자 코드를 통한 컨테이너 내부 함수 교체 및 코드 실행
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 PHP 런타임 이미지로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전의 이미지 태그가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
docker images | grep -E 'openwhisk/action-php-v7.2:1.0.0|openwhisk/action-php-v7.1:1.0.1'