English

◀◁ 뒤로 취약점ID 22308 위험도 40 포트 80, ... 프로토콜 TCP 분류 WWW 상세설명 해당 웹 서버는 5.0.3 혹은 4.3.10 보다 더 오래된 PHP의 버전을 가동 중이다. PHP는 웹 개발에 적합하고 HTML에 임베디드(embedded) 될 수 있는 널리 사용 중인 범용 스크립팅 언어이다. 5.0.3 혹은 4.3.10 이전의 PHP 버전들은 취약한 프로세스의 권한으로 코드 실행을 허용할 수 있는 다중의 로컬 및 원격 취약점들에 취약한 것으로 보고되었다. 다음에 명기된 문제점들이 보고되어 있다: - 힙(Heap) 기반의 버퍼 오버플로우가 PHP 'pack()' 함수 호출에 존재하는 것으로 보고되어 있다. - 힙(Heap) 기반의 메모리 노출 취약점이 PHP 'unpack()' 함수 호출에 존재하는 것으로 보고되어 있다. - PHP safe_mode_exec_dir 이 접근 제어 우회 취약점에 취약한 것으로 보고되어 있다. - PHP safe_mode 가 접근 제어 우회 취약점에 취약한 것으로 보고되어 있다. - PHP는 'realpath()' 경로명 절단 취약점에 취약한 것으로 보고되어 있다. - PHP 함수 'unserialize()'는 메모리 깨뜨리기 취약점에 취약한 것으로 보고되어 있다. - PHP 함수 'unserialize()'는 또한 부가적인 취약점에 취약한 것으로 보고되어 있다. - PHP4는 디렉토리 탐색 취약점에 취약한 것으로 보고되어 있다. 이 문제는 디폴트 설정에서 발생하는 것으로 보고되어 있는데, 'magic_quotes_gpc' 지시자가 'On'으로 설정한 채 출시되고 있다. - PHP4 및 PHP5는 공격자가 임의의 위치에 파일을 업로드할 수 있게 해 주는 취약점에 취약한 것으로 보고되어 있다. 이 문제는 또한 'magic_quotes_gpc' 지시자가 'On'으로 설정되어 있을 때 발생한다. * 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: http://www.php.net/ChangeLog-5.php#5.0.3 http://www.securityfocus.com/archive/1/384663 http://www.securityfocus.com/advisories/7648 http://www.securityfocus.com/advisories/7646 http://www.securityfocus.com/archive/1/384545 http://www.securityfocus.com/archive/1/384568 * 영향을 받는 플랫폼: PHP 4.3.10 이전 버전들 PHP 5.0.3 이전 버전들 모든 운영체제 모든 버전 해결책 PHP 웹 사이트인 http://www.php.net 에서 구할 수 있는 PHP의 가장 최신 버전(5.0.3 혹은 4.3.10 혹은 이후)으로 업그레이드 하여야 한다. 관련 URL CVE-2004-1018,CVE-2004-1019,CVE-2004-1063 (CVE) 관련 URL 11964,11981,11992 (SecurityFocus) 관련 URL (ISS)