| 취약점ID |
22994 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
원격 호스트에 설치된 PHP 버전은 7.4.25 이전 버전입니다. 따라서 버전 7.4.25 권고에 언급된 취약점의 영향을 받습니다.
- PHP 버전 7.3.x에서 7.3.31 이하, 7.4.x 이하 7.4.25, 8.0.x 이하 8.0.12에서 기본 FPM 데몬 프로세스가 루트로 실행되고 하위 작업자 프로세스가 권한이 없는 로컬 사용자에서 루트 사용자로 권한 상태에서 PHP FPM SAPI를 실행할 때 권한이 낮은 사용자의 경우 하위 프로세스가 주 프로세스와 공유하는 메모리에 액세스하여 쓰기를 수행하여 루트 프로세스가 잘못된 메모리 읽기 및 쓰기를 수행하도록 하는 방식으로 수정할 수 있습니다. (CVE-2021-21703)
* 참고 사이트:
http://bugs.php.net/81026
http://php.net/ChangeLog-7.php#7.4.25
* 영향을 받는 플랫폼:
PHP 7.4.25 이전의 버전들
Any operating system Any version |
| 해결책 |
PHP 웹 사이트인 http://www.php.net/downloads.php 에서 구할 수 있는 PHP의 가장 최신 버전(7.4.25 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2021-21703 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
