중국 공업정보화부 NVDB는 PHP 원격 코드 실행 초위험 취약점 예방에 관한 리스크 경고를 발표했다

BlockBeats 소식, 10월 22일 중국 공업정보화부 네트워크 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과 PHP에 두 개의 원격 코드 실행 초위험 취약점이 존재하며 피해가 심각한 것으로 발견되었습니다. PHP는 웹 개발에 널리 사용되는 오픈소스 서버 측 스크립트 언어입니다. 두 개의 초위험 원격 코드 실행 취약점으로 인해 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있어 서버 통제, 민감 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다. 영향을 받는 PHP 범위는 다음과 같습니다: 8.5 계열＜8.5.12, 8.4 계열＜8.4.27, 8.3 계열＜8.3.36, 8.2 계열＜8.2.35, 8.1 계열 및 이전 버전.

현재 PHP 보안팀은 취약점을 수정하고 보안 공지를 발표했습니다. 관련 기관 및 사용자는 즉시 전면적인 점검을 실시하고 최신 보안 버전으로 신속히 업그레이드하거나 임시 서비스 중단, 세션 업로드 진행 기능 비활성화, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장합니다. 네트워크 보안 모니터링 및 관리를 강화하고 계정, 비밀번호, 키 등 자격 증명을 신속히 변경하여 네트워크 공격 위험을 예방해야 합니다.