🇰🇷 한글 설명
phpSysInfo 3.4.6 미만 버전에서 발생하는 보안 취약점으로, access-control 체크 과정에서 REMOTE_ADDR보다 공격자가 조작 가능한 X-Forwarded-For 및 Client-IP 헤더를 우선적으로 신뢰합니다. 이를 통해 인증되지 않은 원격 공격자가 신뢰할 수 있는 IP로 위장하여 시스템의 호스트네임, 커널, CPU, 메모리 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 IP 주소를 헤더에 담아 보내면, 시스템이 이를 진짜 허가된 사용자로 착각하여 중요한 정보를 보여주는 문제입니다. 이를 통해 해커는 서버의 내부 사양과 네트워크 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
phpSysInfo is a customizable PHP script that displays system information. Prior to 3.4.6, the PSI_ALLOWED access-control check in read_config.php trusts attacker-controlled X-Forwarded-For and Client-IP HTTP headers before REMOTE_ADDR. A remote unauthenticated attacker can supply an allowed address in one of these headers to impersonate a trusted client and access exposed hostname, kernel, CPU, memory, filesystem, and network-interface information. This issue is fixed in version 3.4.6.
📍 영향받는 시스템
phpSysInfo 3.4.6 미만 모든 버전
⚔️ 공격 벡터
조작된 X-Forwarded-For 또는 Client-IP HTTP 헤더를 이용한 원격 인증 우회 공격
🛡️ 대응 방법
phpSysInfo를 최신 버전인 3.4.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.4.6 미만이면 취약한 상태이며, 3.4.6 이상이면 안전합니다.
php -r 'echo "phpSysInfo version: " . (defined("PSI_VERSION") ? PSI_VERSION : "unknown");' 2>/dev/null | grep -E '3\[\.\]4\[\.\]([0-9]|6|[7-9])'