🇰🇷 한글 설명
Zend Platform 2.2.1 이하의 Session Clustering Daemon과 mod_cluster 모듈에서 발생하는 버퍼 오버플로우 취약점입니다. 빈 값이나 조작된 PHP 세션 식별자(PHPSESSID)를 통해 원격 공격자가 서버 크래시 또는 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹 서버가 세션 정보를 처리할 때 특정 방식으로 조작된 값을 보내면 메모리 오류가 발생합니다. 공격자가 이를 이용해 서버를 다운시키거나 장악할 수 있습니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the (a) Session Clustering Daemon and the (b) mod_cluster module in the Zend Platform 2.2.1 and earlier allow remote attackers to cause a denial of service (crash) or execute arbitrary code via a (1) empty or (2) crafted PHP session identifier (PHPSESSID).
📍 영향받는 시스템
Zend Platform 버전 2.2.1 이하
⚔️ 공격 벡터
조작된 또는 빈 PHPSESSID 값을 HTTP 요청으로 전송하여 원격에서 버퍼 오버플로우 유발
🛡️ 대응 방법
Zend Platform을 버전 2.2.2 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 Zend Platform 버전이 2.2.2 이상이면 패치 완료, 2.2.1 이하이면 취약 상태
dpkg -l | grep zend || rpm -qa | grep zend