🇰🇷 한글 설명
PHP 4.3.0 이전 버전의 IMAP 기능 중 imap_header 함수에서 취약점이 발견되었습니다. 공격자가 수신자(To) 주소가 매우 많은 이메일을 전송하면 rfc822_write_address 함수에서 오류가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
이메일에 받는 사람 주소를 비정상적으로 많이 넣어 보내면 서버가 이를 처리하다가 멈춰버리는 문제입니다. 이를 통해 공격자가 웹사이트나 메일 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The imap_header function in the IMAP functionality for PHP before 4.3.0 allows remote attackers to cause a denial of service via an e-mail message with a large number of "To" addresses, which triggers an error in the rfc822_write_address function.
📍 영향받는 시스템
PHP version before 4.3.0
⚔️ 공격 벡터
수신자 주소가 과도하게 많은 특수하게 제작된 이메일 전송
🛡️ 대응 방법
PHP 버전을 4.3.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전이 4.3.0 미만으로 표시되면 취약한 버전입니다.
php -v | grep -E 'PHP ([0-3]\.|4\.[0-2])'