PHP Misconfiguration: Poor open_basedir Configuration

open_basedir 構成では、変更可能な作業ディレクトリを指定します。

open_basedir 設定オプションが有効に設定されていると、php.ini で指定されているディレクトリツリー以外の場所にあるファイルを PHP プログラムが操作できないようにします。作業ディレクトリが . で指定されている場合、攻撃者が chdir() を使用して変更する可能性があります。

open_basedir オプションはセキュリティにとって全面的に好ましいものではありますが、その実装においては、状況次第で攻撃者が制限を回避できてしまう Race Condition が悩みの種となります [2]。TOCTOU (time-of-check, time-of-use) Race Condition は、PHP によってアクセス許可がチェックされるタイミングとファイルが開かれるタイミングの間で発生します。他の言語における File System の Race Condition の場合と同様で、この Race Condition により、攻撃者が Access Control チェックに合格するファイルへのシムリンクの代わりに本来であればそのチェックで不合格となる別のシムリンクを配置して、保護されているファイルにアクセスする可能性があります。

このような攻撃に対する脆弱性は、アクセスチェックの実行時とファイルのオープン時との間に発生しやすくなります。コールが立て続けに実行される場合でも、このプロセスが CPU を解放するまでに実行されるコードの数量について、最近のオペレーティングシステムでは保証されていません。攻撃者は、悪用を容易にするため、さまざまなテクニックで攻撃に利用可能な期間を延長しようとします。短期間の場合でも、成功するまで、悪用の試行をただ繰り返すという方法があります。