🇰🇷 한글 설명
Apache 모듈의 apache2handler SAPI에서 .htaccess 파일이나 VirtualHost 설정의 session.save_path 옵션을 통해 세그멘테이션 폴트를 유발하는 서비스 거부 취약점입니다. 인증 없이 원격 공격자가 웹 서버 충돌을 야기할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버 설정 파일의 특정 옵션을 악용하면 서버가 강제로 종료됩니다. 누구나 이를 이용해 웹사이트 접속을 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
The apache2handler SAPI (sapi_apache2.c) in the Apache module (mod_php) for PHP 5.x before 5.1.0 final and 4.4 before 4.4.1 final allows attackers to cause a denial of service (segmentation fault) via the session.save_path option in a .htaccess file or VirtualHost.
📍 영향받는 시스템
PHP 4.4.0 이하, PHP 5.0.0~5.0.5, Apache mod_php
⚔️ 공격 벡터
.htaccess 또는 VirtualHost 설정에서 malformed session.save_path 옵션 주입
🛡️ 대응 방법
PHP를 4.4.1 이상 또는 5.1.0 이상으로 업그레이드
🔧 검증 코드
PHP 버전 확인: 4.4.1 미만 또는 5.0.x 버전이면 취약함. 5.1.0 이상이면 안전
php -v 2>/dev/null | head -1