🇰🇷 한글 설명
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_handle_iff 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 -8 크기 값을 전달하면 원격 공격자가 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
이미지 크기를 확인하는 기능에 잘못된 값을 입력하면 서버가 무한 반복 작업에 빠지게 됩니다. 이로 인해 서버가 멈추거나 정상적으로 작동하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
The php_handle_iff function in image.c for PHP 4.2.2, 4.3.9, 4.3.10 and 5.0.3, as reachable by the getimagesize PHP function, allows remote attackers to cause a denial of service (infinite loop) via a -8 size value.
📍 영향받는 시스템
PHP 4.2.2, 4.3.9, 4.3.10, 5.0.3
⚔️ 공격 벡터
getimagesize 함수에 조작된 -8 크기 값을 입력하여 무한 루프 유발
🛡️ 대응 방법
PHP를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 버전 번호가 출력되면 취약한 버전을 사용 중인 것입니다.
php -v 2>/dev/null | grep -E '4\.2\.2|4\.3\.9|4\.3\.10|5\.0\.3'