🇰🇷 한글 설명
PHP의 multipart/form-data MIME 분석 함수에 버퍼 오버플로우 취약점이 존재하여, file_uploads 활성화 시 악의적인 POST 요청을 통해 원격 코드 실행이 가능합니다. 영향을 받는 PHP 버전은 3.0.x 및 4.x의 초기 버전들입니다.
💡 쉬운 설명
파일 업로드 기능이 있는 PHP 서버에서 특별히 만든 파일을 보내면 서버 메모리가 넘쳐 공격자가 원하는 코드를 실행할 수 있습니다. 매우 오래된 PHP 버전에만 영향을 미칩니다.
🇺🇸 원문 (English)
Buffer overflows in (1) php_mime_split in PHP 4.1.0, 4.1.1, and 4.0.6 and earlier, and (2) php3_mime_split in PHP 3.0.x allows remote attackers to execute arbitrary code via a multipart/form-data HTTP POST request when file_uploads is enabled.
📍 영향받는 시스템
PHP 3.0.x, PHP 4.0.6 이전 버전, PHP 4.1.0, PHP 4.1.1 (file_uploads=On 설정)
⚔️ 공격 벡터
multipart/form-data 형식의 HTTP POST 요청에 악의적인 데이터를 포함하여 전송
🛡️ 대응 방법
PHP를 4.0.7 이상, 4.1.2 이상의 안정화된 버전으로 즉시 업그레이드
🔧 검증 코드
PHP 버전이 3.0.x, 4.0.0~4.0.6, 또는 4.1.0~4.1.1 범위에 있으면 취약함
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'