🔍 CVE-2007-1864

7.5
CVSS Score
HIGH
2007-05-09
2026-04-23 00:35
✅ 완료

🇰🇷 한글 설명

PHP에 번들된 libxmlrpc 라이브러리의 버퍼 오버플로우 취약점으로, 원격 공격자가 악의적인 요청을 통해 시스템을 손상시킬 수 있습니다. PHP 4.4.7 이전 버전과 PHP 5.x 5.2.2 이전 버전이 영향받습니다.

💡 쉬운 설명

PHP의 XML 통신 처리 부분에 메모리 보호 오류가 있어 해커가 원격으로 시스템을 조종할 수 있습니다. 구형 PHP 버전을 사용하면 공격에 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Buffer overflow in the bundled libxmlrpc library in PHP before 4.4.7, and 5.x before 5.2.2, has unknown impact and remote attack vectors.

📍 영향받는 시스템

PHP 4.x (4.4.7 미만), PHP 5.x (5.2.2 미만)

⚔️ 공격 벡터

XML-RPC 프로토콜을 통한 원격 버퍼 오버플로우 공격 - 악의적인 요청 패킷 전송

🛡️ 대응 방법

PHP를 4.4.7 이상 또는 5.2.2 이상으로 즉시 업그레이드

🔧 검증 코드

명령어 실행 후 VULNERABLE이 출력되면 취약한 버전이므로 즉시 업그레이드 필요, 아무 출력 없으면 안전한 버전입니다.

Shell / Script 
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+' | awk '{print $2}' | awk -F. '{if (($1==4 && $2<=4 && $3<7) || ($1==5 && $2<2) || ($1==5 && $2==2 && $3<2)) print "VULNERABLE"}'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP