🇰🇷 한글 설명
PHPMailer 1.7.2 및 이전 버전의 class.smtp.php 내 Data 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 헤더 필드를 전송하여 무한 루프를 유발할 수 있으며, 이는 CPU와 메모리 자원을 과도하게 소모하게 만듭니다. 결과적으로 시스템은 서비스 거부(DoS) 상태에 빠지게 됩니다.
💡 쉬운 설명
이메일 발송 프로그램에 아주 긴 텍스트를 보내면 프로그램이 끝없이 반복 작업을 수행하게 됩니다. 이 과정에서 컴퓨터의 자원을 모두 써버려 서비스가 멈추게 되는 현상입니다.
🇺🇸 원문 (English)
The Data function in class.smtp.php in PHPMailer 1.7.2 and earlier allows remote attackers to cause a denial of service (infinite loop leading to memory and CPU consumption) via a long header field.
📍 영향받는 시스템
PHPMailer 1.7.2 및 이전 버전
⚔️ 공격 벡터
특수하게 조작된 매우 긴 헤더 필드를 포함한 데이터를 전송
🛡️ 대응 방법
PHPMailer를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 1.7.2 이하의 버전 정보가 출력되면 취약한 버전일 가능성이 높습니다.
grep -E 'version' class.php 2>/dev/null | grep -E '1\.[0-7]\.'