🇰🇷 한글 설명
PHP 4.2.2 이전 버전의 IMAP 기능에 포함된 php_if_imap_mime_header_decode 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 'To' 헤더를 가진 이메일을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
아주 긴 수신자 이름이 포함된 이메일을 보내면 서버가 이를 처리하다가 고장 나는 문제입니다. 이로 인해 웹 서비스가 일시적으로 중단될 수 있습니다.
🇺🇸 원문 (English)
The php_if_imap_mime_header_decode function in the IMAP functionality in PHP before 4.2.2 allows remote attackers to cause a denial of service (crash) via an e-mail header with a long "To" header.
📍 영향받는 시스템
PHP 4.2.2 미만 버전
⚔️ 공격 벡터
매우 긴 'To' 헤더가 포함된 조작된 이메일 전송
🛡️ 대응 방법
PHP를 4.2.2 버전 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 4.0.x 또는 4.1.x 버전이 출력되면 취약한 상태입니다.
php -v | grep -E 'PHP 4\.[0-1]\.'