🇰🇷 한글 설명
PHP 4.4.1 이전 버전의 Exif 모듈 내 exif_read_data 함수에서 취약점이 발견되었습니다. 원격 공격자가 조작된 JPEG 이미지를 통해 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
특수하게 제작된 사진 파일을 서버에 업로드하면 서버가 무한 반복 작업에 빠져 멈추게 됩니다. 이로 인해 웹사이트가 정상적으로 작동하지 않게 됩니다.
🇺🇸 원문 (English)
The exif_read_data function in the Exif module in PHP before 4.4.1 allows remote attackers to cause a denial of service (infinite loop) via a malformed JPEG image.
📍 영향받는 시스템
PHP 4.4.1 미만 버전 (Exif 모듈 사용 환경)
⚔️ 공격 벡터
조작된 JPEG 이미지 파일을 전송하여 서버의 exif_read_data 함수 실행 유도
🛡️ 대응 방법
PHP를 4.4.1 버전 또는 그 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 버전 정보가 출력되면 취약한 버전이 설치된 상태입니다.
php -v 2>/dev/null | grep -E 'PHP (4\.[0-3]\.|4\.4\.0)'