🇰🇷 한글 설명
PHP 5.2.2 이전 버전의 make_http_soap_request 함수에 버퍼 오버플로우 취약점이 존재합니다. 슬래시(/) 문자 등을 포함한 악의적 입력을 통해 메모리 손상이 발생할 수 있습니다. 원격 공격자가 이를 악용하여 임의 코드 실행 등의 피해를 야기할 수 있습니다.
💡 쉬운 설명
웹 서버의 통신 부분에서 입력 데이터를 제대로 확인하지 않아 메모리 초과가 발생할 수 있습니다. 공격자가 특수 문자를 포함한 요청을 보내면 서버가 손상될 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the make_http_soap_request function in PHP before 5.2.2 has unknown impact and remote attack vectors, possibly related to "/" (slash) characters.
📍 영향받는 시스템
PHP 5.2.2 이전 모든 버전
⚔️ 공격 벡터
HTTP/SOAP 프로토콜을 통한 원격 요청에서 슬래시 문자를 포함한 악의적 입력 전송
🛡️ 대응 방법
PHP를 5.2.2 이상으로 즉시 업그레이드하기
🔧 검증 코드
5.2.2 이상의 버전이 출력되면 안전합니다. 5.2.1 이하면 즉시 업그레이드 필요합니다.
php -v | grep -oP '\d+\.\d+\.\d+' | head -1