🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 zend_alter_ini_entry 함수가 memory_limit 위반으로 인한 실행 흐름 중단을 제대로 처리하지 못하는 취약점입니다. 이로 인해 메모리 제한이 우회되거나 예기치 않은 동작이 발생할 수 있습니다.
💡 쉬운 설명
PHP의 메모리 사용량 제한 기능이 제대로 작동하지 않아 많은 양의 메모리를 무한정 사용할 수 있습니다. PHP를 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The zend_alter_ini_entry function in PHP before 5.2.4 does not properly handle an interruption to the flow of execution triggered by a memory_limit violation, which has unknown impact and attack vectors.
📍 영향받는 시스템
PHP 5.2.3 이전의 모든 버전
⚔️ 공격 벡터
원격 공격자가 메모리 제한을 초과하는 요청을 전송하여 서버 리소스 고갈
🛡️ 대응 방법
PHP를 5.2.4 이상으로 긴급 업그레이드
🔧 검증 코드
PHP 버전이 5.2.4 이상이면 패치된 상태, 5.2.3 이하면 취약
php -v | grep -oP 'PHP \K[0-9]\.[0-9]\.[0-9]+'