🇰🇷 한글 설명
PHP 5.1.0 이전 버전의 mb_send_mail 함수에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 'To' 주소 인수에 줄 바꿈(LF) 문자를 삽입하여 임의의 이메일 헤더를 주입할 수 있습니다.
💡 쉬운 설명
이메일 주소를 입력하는 곳에 특수 문자를 넣어 이메일의 형식을 조작하는 취약점입니다. 이를 통해 공격자가 보낸 사람을 속이거나 가짜 메일 내용을 추가하는 등의 행위가 가능합니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in the mb_send_mail function in PHP before 5.1.0 might allow remote attackers to inject arbitrary e-mail headers via line feeds (LF) in the "To" address argument.
📍 영향받는 시스템
PHP 5.1.0 미만 버전
⚔️ 공격 벡터
mb_send_mail 함수의 'To' 매개변수에 LF(\n) 문자를 삽입하여 SMTP 헤더 조작
🛡️ 대응 방법
PHP를 5.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 4.x 또는 5.0.x 버전이 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E 'PHP [0-4]\.|PHP 5\.0'