🇰🇷 한글 설명
Dotdeb PHP 5.2.0 Rev 3 이전 버전의 mail() 함수에 CRLF injection 취약점이 존재합니다. PHP_SELF 변수를 통해 전달된 쿼리 스트링의 CRLF 시퀀스를 이용하여 이메일 헤더 보호를 우회하고 임의의 이메일 헤더를 주입할 수 있습니다.
💡 쉬운 설명
이메일 발송 기능에서 악의적인 문자를 이용해 이메일 내용을 조작할 수 있습니다. 공격자는 이를 통해 원치 않는 곳으로 이메일을 리다이렉트하거나 내용을 변조할 수 있습니다.
🇺🇸 원문 (English)
CRLF injection vulnerability in the mail function in Dotdeb PHP before 5.2.0 Rev 3 allows remote attackers to bypass the protection scheme and inject arbitrary email headers via CRLF sequences in the query string, which is processed via the PHP_SELF variable.
📍 영향받는 시스템
Dotdeb PHP < 5.2.0 Rev 3
⚔️ 공격 벡터
쿼리 스트링의 CRLF(%0D%0A) 시퀀스를 PHP_SELF 변수 경로를 통해 mail() 함수에 전달
🛡️ 대응 방법
PHP를 5.2.0 Rev 3 이상으로 업그레이드 또는 mail() 함수 입력값에 대한 검증 및 sanitization 구현
🔧 검증 코드
PHP 버전이 5.2.0 미만이면 취약한 상태입니다. 5.2.0 Rev 3 이상의 버전이 필요합니다.
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'