무엇이 문제인가
CGI 스크립트로 설정된 경우 PHP가 sapi/cgi/cgi_main.c에서 쿼리 문자열을 부적절하게 처리합니다. 이로 인해 원격 공격자가 영향받는 서버에서 임의의 코드를 실행할 수 있습니다.
누가 영향을 받나
이는 5.3.12 이전 버전 및 5.4.0 이상 5.4.2 이전 버전에서 CGI 스크립트로 설정된 PHP에 영향을 미칩니다.
무엇을 해야 하나
공급업체 지침에 따라 PHP를 5.3.12 또는 5.4.2 버전으로 업그레이드하십시오.
원문 설명
sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle query strings that lack an = (equals sign) character, which allows remote attackers to execute arbitrary code by placing command-line options in the query string, related to lack of skipping a certain php_getopt for the 'd' case.
실제 악용 확인(CISA KEV)
- KEV 등재일
- 2022-03-25
- 조치 기한(미 연방기관)
- 2022-04-15
- 랜섬웨어 사용
- Unknown
- 요구 조치
- Apply updates per vendor instructions.
영향받는 소프트웨어
- PHP < 5.3.12≥ 5.4.0 < 5.4.2 수정 버전: 5.3.12, 5.4.2 정확 일치
상세
- 공개일
- 2012-05-11
- 최종 수정
- 2025-11-05
- CVSS 벡터
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- EPSS(30일 내 악용 확률)
- 100.00% (백분위 100)
참고 자료
- cve.org/CVE-2012-1823
- nvd.nist.gov/vuln/detail/CVE-2012-1823
- marc.info/?l=bugtraq&m=134012830914727&w=2
- lists.opensuse.org/opensuse-security-announce/2012-05/msg00011.html
- www.securitytracker.com/id?1027022
- h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03360041
- www.mandriva.com/security/advisories?name=MDVSA-2012:068
- lists.opensuse.org/opensuse-security-announce/2012-05/msg00002.html
- rhn.redhat.com/errata/RHSA-2012-0546.html
- rhn.redhat.com/errata/RHSA-2012-0568.html
- rhn.redhat.com/errata/RHSA-2012-0569.html
- www.php.net/ChangeLog-5.php#5.4.2
- secunia.com/advisories/49014
- rhn.redhat.com/errata/RHSA-2012-0570.html
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.
이 제품은 NVD API 데이터를 사용하지만 NVD 의 보증이나 인증을 받은 것은 아닙니다. CVE® 는 The MITRE Corporation 의 등록 상표이며, CVE 레코드는 CVE Program 이용 약관에 따라 사용합니다.