🇰🇷 한글 설명
PHP 4.x 및 5.2.1 이전 5.x 버전에서 멀티스레드 환경에서 libc crypt 함수 호출 시 뮤텍스 같은 동기화 메커니즘이 없어 경쟁 조건이 발생합니다. 이를 통해 원격 공격자가 내부 프로그램 메모리를 덮어쓰고 시스템 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
PHP의 비밀번호 암호화 기능이 여러 요청을 동시에 처리할 때 안전하지 않아서 공격자가 프로그램 메모리를 조작할 수 있습니다. 이를 통해 시스템에 불정당한 접근이 가능합니다.
🇺🇸 원문 (English)
PHP 4.x and 5.x before 5.2.1, when running on multi-threaded systems, does not ensure thread safety for libc crypt function calls using protection schemes such as a mutex, which creates race conditions that allow remote attackers to overwrite internal program memory and gain system access.
📍 영향받는 시스템
PHP 4.x 전체, PHP 5.0.x~5.2.0 (멀티스레드 SAPI 환경)
⚔️ 공격 벡터
멀티스레드 PHP 서버에 동시 다중 요청을 발송하여 crypt 함수의 경쟁 조건을 이용한 메모리 덮어쓰기
🛡️ 대응 방법
PHP를 5.2.1 이상으로 업그레이드하거나 멀티스레드 SAPI 사용 중지
🔧 검증 코드
명령어 결과가 4.x, 5.0.x, 5.1.x, 또는 5.2.0이면 취약점 있음, 5.2.1 이상이면 안전
php -v | grep -oE 'PHP [45]\.[0-2]|PHP 5\.2\.0'