🇰🇷 한글 설명
PHP 4.4.6 이전 버전과 일부 PHP 5 버전의 mssql_connect 및 mssql_pconnect 함수에서 버퍼 오버플로우 취약점이 존재합니다. 긴 서버 이름 인자를 통해 로컬 및 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP의 MSSQL 연결 함수가 너무 긴 입력을 안전하게 처리하지 못해 메모리 손상을 일으킵니다. 공격자는 이를 악용하여 서버에서 자신의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in PHP 4.4.6 and earlier, and unspecified PHP 5 versions, allows local and possibly remote attackers to execute arbitrary code via long server name arguments to the (1) mssql_connect and (2) mssql_pconnect functions.
📍 영향받는 시스템
PHP 4.4.6 이전 버전, PHP 5.x (특정 버전)
⚔️ 공격 벡터
mssql_connect/mssql_pconnect 함수의 서버명 파라미터에 과도하게 긴 문자열 전달
🛡️ 대응 방법
PHP를 최신 보안 패치가 적용된 4.4.7 이상 또는 안전한 PHP 5 버전으로 업그레이드
🔧 검증 코드
PHP 버전이 4.4.6 이하이거나 취약한 PHP 5.x 버전이면 패치 필요. 4.4.7 이상 또는 PHP 5의 패치된 버전이면 안전함
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'