🇰🇷 한글 설명
PHP 4.4.6 이하의 interbase 확장 프로그램에서 ibase_connect와 ibase_pconnect 함수의 버퍼 오버플로우 취약점입니다. 긴 인자를 통해 문맥에 따른 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP의 InterBase 데이터베이스 연결 함수에서 보안 결함이 있어 공격자가 과도하게 긴 데이터를 입력하면 서버를 제어할 수 있습니다. 이는 2007년 이전의 오래된 PHP 버전에만 영향을 줍니다.
🇺🇸 원문 (English)
Multiple buffer overflows in the (1) ibase_connect and (2) ibase_pconnect functions in the interbase extension in PHP 4.4.6 and earlier allow context-dependent attackers to execute arbitrary code via a long argument.
📍 영향받는 시스템
PHP 4.4.6 이하 (interbase/firebird 확장 모듈 포함)
⚔️ 공격 벡터
ibase_connect() 또는 ibase_pconnect() 함수에 의도적으로 긴 인자를 전달하여 버퍼 오버플로우 유발
🛡️ 대응 방법
PHP를 4.4.7 이상으로 즉시 업그레이드 또는 interbase 확장 모듈 비활성화
🔧 검증 코드
버전이 PHP 4.4.6 이하로 나타나면 취약점 대상이며, 4.4.7 이상이면 패치됨
php -v | grep -oE 'PHP 4\.[0-3]\.|PHP 4\.4\.[0-6]'