🇰🇷 한글 설명
PHP 5.1.0과 5.1.1의 mysqli 확장 프로그램 에러 리포팅 기능에 존재하는 포맷 스트링 취약점입니다. MySQL 에러 메시지에 포맷 스트링 지정자를 삽입하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP에서 데이터베이스와 통신하는 도구의 오류 메시지 처리 부분에 보안 결함이 있습니다. 공격자가 특수 문자를 이용해 서버에서 원하는 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the error-reporting feature in the mysqli extension in PHP 5.1.0 and 5.1.1 might allow remote attackers to execute arbitrary code via format string specifiers in MySQL error messages.
📍 영향받는 시스템
PHP 5.1.0, PHP 5.1.1의 mysqli 확장
⚔️ 공격 벡터
MySQL 데이터베이스 연결 시 에러 메시지에 포맷 스트링 specifier를 주입하여 코드 실행
🛡️ 대응 방법
PHP를 5.1.2 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 '5.1.0' 또는 '5.1.1'을 출력하면 취약점 있음, 출력 없으면 패치됨
php -v | grep -oE 'PHP 5\.1\.[01]'