| 취약점ID |
22347 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 웹 서버는 5.0.4 혹은 4.3.11 보다 더 오래된 PHP의 버전을 가동 중이다. PHP는 웹 개발에 적합하고 HTML에 임베디드(embedded) 될 수 있는 널리 사용 중인 범용 스크립팅 언어이다. PHP 4.3.11 이전의 4.x 버전들과 5.0.4 이전의 5.0.x 버전들은 EXIF 모듈에 있는 어떤 EXIF IFD (Image File Directory) 데이터의 처리 과정에 있는 다중의 취약점들로 인해, 코드 실행 취약점과 서비스 거부 취약점에 취약하다. 이 취약점들을 성공적으로 도용하게 되면 가장 심각한 경우 영향을 받는 시스템의 완전한 제어권을 얻어낼 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.php.net/ChangeLog-5.php#5.0.4
http://www.php.net/ChangeLog-4.php#4.3.11
http://securityfocus.com/archive/1/396618
* 영향을 받는 플랫폼:
PHP Group, PHP 4.3.11 이전의 4.x 버전들
PHP Group, PHP 5.0.4 이전의 5.0.x 버전들
모든 운영체제 모든 버전 |
| 해결책 |
PHP 웹 사이트인 http://www.php.net/ 에서 구할 수 있는 PHP의 가장 최신 버전(4.3.11 혹은 5.0.4 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0524,CVE-2005-0525,CVE-2005-1042,CVE-2005-1043 (CVE) |
| 관련 URL |
13143,13163,13164 (SecurityFocus) |
| 관련 URL |
20117 (ISS) |
|
