🇰🇷 한글 설명
PHP 5.1.3 이전 버전의 세션 확장 기능에서 힙 메모리 손상을 야기하는 미지정 취약점입니다. 공격자는 이를 통해 메모리를 조작하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP의 세션 관리 기능에 메모리 관련 문제가 있어서, 악의적인 요청을 보내면 서버의 메모리를 손상시킬 수 있습니다. 이를 이용하면 웹 서버를 먹통으로 만들거나 시스템 제어권을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the session extension functionality in PHP before 5.1.3 has unknown impact and attack vectors related to heap corruption.
📍 영향받는 시스템
PHP < 5.1.3 (모든 버전)
⚔️ 공격 벡터
세션 데이터 조작을 통한 원격 공격 (네트워크 접근 필요)
🛡️ 대응 방법
PHP를 5.1.3 이상으로 즉시 업그레이드
🔧 검증 코드
PHP 버전이 5.1.3 이상이면 안전, 5.1.3 미만이면 즉시 업그레이드 필요
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'