🇰🇷 한글 설명
PHP 5.1.2의 string.c 파일에 포함된 substr_compare 함수에서 취약점이 발견되었습니다. 공격자가 범위 밖의 오프셋 인수를 전달하여 메모리 액세스 위반을 일으킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
PHP 프로그램의 특정 기능에 잘못된 숫자를 입력하면 프로그램이 충돌하여 멈추게 만드는 문제입니다. 이로 인해 웹사이트가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The substr_compare function in string.c in PHP 5.1.2 allows context-dependent attackers to cause a denial of service (memory access violation) via an out-of-bounds offset argument.
📍 영향받는 시스템
PHP 5.1.2 및 그 이전 버전
⚔️ 공격 벡터
substr_compare 함수에 비정상적인 오프셋 값을 입력하여 메모리 오류 유발
🛡️ 대응 방법
PHP를 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHP 5.1.0, 5.1.1 또는 5.1.2 버전이 출력되면 취약한 상태입니다.
php -v 2>/dev/null | grep -E 'PHP 5.1.[0-2]'