🇰🇷 한글 설명
PHP 5.2.3의 mSQL 확장 프로그램에 존재하는 버퍼 오버플로우 취약점입니다. msql_connect 함수의 첫 번째 인수에 과도하게 긴 문자열을 전달하면 메모리 버퍼를 초과하여 임의 코드 실행이 가능합니다. 웹 애플리케이션이 외부 입력값을 검증 없이 이 함수에 전달할 경우 공격자가 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
PHP 데이터베이스 연결 함수에 너무 긴 입력값을 보내서 프로그램 메모리를 손상시킵니다. 손상된 메모리를 이용해 공격자가 서버에서 원하는 코드를 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Buffer overflow in the mSQL extension in PHP 5.2.3 allows context-dependent attackers to execute arbitrary code via a long first argument to the msql_connect function.
📍 영향받는 시스템
PHP 5.2.3 이전 버전 (mSQL 확장 포함)
⚔️ 공격 벡터
msql_connect() 함수의 첫 번째 인수(호스트명)에 버퍼 크기를 초과하는 길이의 문자열 입력
🛡️ 대응 방법
PHP를 5.2.4 이상으로 업그레이드하거나 mSQL 확장을 비활성화/제거
🔧 검증 코드
VULNERABLE이 출력되면 취약한 PHP 버전 사용 중입니다. SAFE이면 보안 패치된 버전을 사용 중입니다.
php -v 2>/dev/null | grep -oE 'PHP 5\.2\.[0-3]' && echo 'VULNERABLE' || echo 'SAFE'