🇰🇷 한글 설명
PHP 5.2.1 이전 버전의 sapi_header_op 함수에서 발생하는 버퍼 언더플로우 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서비스 거부(DoS) 공격을 일으킬 수 있습니다. 버퍼 언더플로우로 인해 메모리 접근 오류 및 애플리케이션 충돌이 발생합니다.
💡 쉬운 설명
PHP의 헤더 처리 함수에서 메모리 보호 경계를 잘못 처리하여 서버가 작동 불능 상태가 될 수 있습니다. 특정 형식의 입력을 보내면 웹 서버 프로세스가 중단되는 문제입니다.
🇺🇸 원문 (English)
Buffer underflow in PHP before 5.2.1 allows attackers to cause a denial of service via unspecified vectors involving the sapi_header_op function.
📍 영향받는 시스템
PHP 5.2.1 이전 버전 (5.2.0, 5.1.x, 5.0.x 등)
⚔️ 공격 벡터
sapi_header_op 함수를 호출하는 특정 입력값(헤더 처리 과정)을 통한 원격 DoS 공격
🛡️ 대응 방법
PHP를 5.2.1 이상 버전으로 업그레이드
🔧 검증 코드
현재 PHP 버전이 5.2.1 이상인지 확인; 5.2.1 미만이면 취약함
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'