🇰🇷 한글 설명
PEAR 프레임워크의 버그 업데이트 이메일 처리에서 preg_replace() 함수를 /e 수정자와 함께 사용할 때 공격자 제어 컨텐츠가 평가된 대체로 PHP 코드 실행을 가능하게 하는 취약점
💡 쉬운 설명
PEAR 프레임워크의 버그 업데이트 이메일 처리에서 취약점이 발견되어 공격자가 PHP 코드를 실행할 수 있습니다. 이 취약점은 버전 1.33.0에서 패치되었습니다. 사용자는 최신 버전으로 업데이트하여 취약점을 방지할 수 있습니다.
🇺🇸 원문 (English)
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, use of preg_replace() with the /e modifier in bug update email handling can enable PHP code execution if attacker-controlled content reaches the evaluated replacement. This issue has been patched in version 1.33.0.
📍 영향받는 시스템
PEAR 프레임워크 버전 1.33.0 이전
⚔️ 공격 벡터
PEAR 프레임워크의 버그 업데이트 이메일 처리를 통해 공격자 제어 컨텐츠를 전송
🛡️ 대응 방법
PEAR 프레임워크를 버전 1.33.0 이상으로 업데이트합니다.
🔧 검증 코드
로컬 시스템의 PEAR 버전을 확인합니다. Python이 설치되어 있어야 하며, PEAR가 설치되어 있지 않으면 취약점 여부를 확인할 수 없습니다. 코드를 실행하면 PEAR 버전이 1.33.0 미만이면 취약, 1.33.0 이상이면 양호로 판단합니다.
python -c "import pkg_resources; print('PEAR' in [d.project_name for d in pkg_resources.working_set]) and print(pkg_resources.get_distribution('pear').version < '1.33.0')" && echo '{"result": "취약", "reason": "PEAR 버전이 1.33.0 미만"}' || echo '{"result": "양호", "reason": "PEAR 버전이 1.33.0 이상"}'