🇰🇷 한글 설명
PHP 4.3.1 이전 버전의 IMAP 기능에서 발생하는 취약점입니다. 공격자가 To 또는 From 헤더에 다량의 백슬래시(\\) 문자가 포함된 이메일을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
이메일 주소에 특수문자(\\)를 비정상적으로 많이 넣어 보내면 서버가 이를 처리하다가 과부하로 멈추는 문제입니다. 이로 인해 정상적인 서비스 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The IMAP functionality in PHP before 4.3.1 allows remote attackers to cause a denial of service via an e-mail message with a (1) To or (2) From header with an address that contains a large number of "\" (backslash) characters.
📍 영향받는 시스템
PHP versions before 4.3.1
⚔️ 공격 벡터
다량의 백슬래시가 포함된 특수 제작된 이메일 헤더 전송
🛡️ 대응 방법
PHP를 4.3.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 버전이 4.3.0 이하로 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E 'PHP (4\.[0-2]|4\.3\.0)'