🇰🇷 한글 설명
PHP 5.2.3의 bz2 확장 프로그램 내 com_print_typeinfo 함수의 취약점으로, 공격자가 비정상적으로 긴 인자를 전달하여 서비스 거부 공격을 수행할 수 있습니다. 버퍼 오버플로우로 인해 PHP 프로세스 충돌을 유발합니다.
💡 쉬운 설명
PHP 압축 기능에 문제가 있어서 악의적으로 긴 데이터를 보내면 웹사이트가 먹통이 될 수 있습니다. 서비스를 사용 불가능하게 만드는 공격입니다.
🇺🇸 원문 (English)
The com_print_typeinfo function in the bz2 extension in PHP 5.2.3 allows context-dependent attackers to cause a denial of service via a long argument.
📍 영향받는 시스템
PHP 5.2.3 (bz2 확장 프로그램 활성화된 경우)
⚔️ 공격 벡터
bz2 압축 관련 함수에 예외적으로 긴 문자열 인자 입력
🛡️ 대응 방법
PHP를 5.2.4 이상으로 업그레이드하거나 bz2 확장 프로그램 비활성화
🔧 검증 코드
PHP 버전이 5.2.0~5.2.3이면 취약함, 5.2.4 이상이면 패치됨
php -v | grep -oP 'PHP 5\.2\.[0-3]' && echo 'Vulnerable' || echo 'Patched'