MOPB-20-2007:PHP zip:// URL Wrapper safemode and open_basedir Bypass Vulnerability

Stefanさんの承諾を得て日本語訳を公開しています。このブログの「the Month of PHP Bugs」カテゴリでMOPBの翻訳ページを一覧できます。分かりやすいように意訳できる部分は意訳します。厳密に原文の通り訳していないので正確性を重視される方は原文をご覧ください。

■クレジット
発見者：Stefan Esser
攻撃コード：なし

■PoCまたは攻撃コード
必要なし

■リファレンス
なし

■サマリ
PHP 5.2.0 と一緒にリリースされ、zip:// URLラッパーを定義しているPECL拡張モジュールはsafe_mode, open_basedirのチェックを全く行っていません。open_basedir, safe_modeで制限に関わらずアーカイブファイルにアクセスできます。

■影響するバージョン
PHP 5.2.0以下

■詳細情報
必要なし

■PoC、攻撃コードまたは再現手順
脆弱性を確認するにはopen_basedir/safe_modeを有効にし、アクセスが許可されていないアーカイブファイルにZIP URLラッパーを使用してアクセスするだけです。

■備考
safe_modeとopen_basedirは、設計上の問題があり、この例のように常にセキュリティホールが発生する機能です。（私たちがロカールな攻撃を示したように）サーバの安全性を維持するためにこれらの設定に「絶対」頼ってはなりません。