PHP 5.2.3 이하 버전 (5.2.4 이상에서 패치됨)
chunk_split() 함수를 사용하는 PHP 애플리케이션에 특정 크기 파라미터를 입력하여 메모리 오류 또는 정보 유출 유도
PHP를 5.2.4 이상으로 업데이트하거나, 5.2.3 사용 시 공식 보안 패치 적용
Vulnerable 출력 시 취약 버전, Patched 출력 시 안전 버전. 명령어 실행 전 php가 설치되어 있고 PATH에 있는지 확인 필요.
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '$1==5 && $2==2 && $3<4 {print "Vulnerable"} $1==5 && $2==2 && $3>=4 {print "Patched"} $1>5 {print "Patched"}'
AV:N/AC:L/Au:N/C:P/I:P/A:P