🇰🇷 한글 설명
PHP 4.4.8 이전 및 PHP 5 5.2.4 이전 버전의 strspn, strcspn 함수에서 정수 오버플로우 취약점이 존재합니다. 큰 len 값 입력 시 out-of-bounds 메모리 접근이 발생하여 메모리 내용 노출 또는 스레드 크래시를 야기할 수 있습니다.
💡 쉬운 설명
PHP에서 특정 함수들이 매우 큰 숫자를 받으면 메모리를 잘못 접근합니다. 공격자가 이를 악용하면 서버의 민감한 정보를 읽거나 서비스 중단을 유발할 수 있습니다.
🇺🇸 원문 (English)
Multiple integer overflows in PHP 4 before 4.4.8, and PHP 5 before 5.2.4, allow remote attackers to obtain sensitive information (memory contents) or cause a denial of service (thread crash) via a large len value to the (1) strspn or (2) strcspn function, which triggers an out-of-bounds read. NOTE: this affects different product versions than CVE-2007-3996.
📍 영향받는 시스템
PHP 4.0.0 ~ 4.4.7, PHP 5.0.0 ~ 5.2.3
⚔️ 공격 벡터
원격 공격자가 웹 요청을 통해 strspn/strcspn 함수에 큰 len 파라미터를 전달하여 트리거
🛡️ 대응 방법
PHP를 4.4.8 이상 또는 5.2.4 이상으로 업그레이드
🔧 검증 코드
PHP 버전이 4.4.8 이상이거나 5.2.4 이상이면 취약점 패치됨, 그 이하면 취약
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'