PHP 4.x (4.4.7 이하), PHP 5.0.x-5.2.x (5.2.3 이하)
money_format() 함수의 포맷 파라미터에 포맷 스트링 플레이로드(%n, %x, %i 등)를 삽입하여 메모리 읽기/쓰기 유발
PHP를 4.4.8 이상 또는 5.2.4 이상으로 즉시 업그레이드하거나, 사용자 입력을 money_format()의 포맷 파라미터로 직접 사용하지 않음
VULNERABLE이 출력되면 취약한 PHP 버전이 설치되어 있으므로 즉시 업그레이드 필요
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<5 || ($1==5 && $2<2) || ($1==5 && $2==2 && $3<4)) print "VULNERABLE"; else if($1<4 || ($1==4 && $2<4) || ($1==4 && $2==4 && $3<8)) print "VULNERABLE"; else print "PATCHED"}'
AV:N/AC:L/Au:N/C:P/I:P/A:P