🇰🇷 한글 설명
PHP 5.2.4 이전 버전의 php_openssl_make_REQ 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. OpenSSL 인증서 처리 중 메모리 경계 검사가 부족하여 원격 공격자가 악의적인 X.509 인증서를 제공하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP가 보안 인증서를 처리할 때 메모리 보호가 제대로 되지 않는 문제입니다. 공격자가 특수하게 만든 인증서 파일을 보내면 서버의 프로그램을 충돌시키거나 제어할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the php_openssl_make_REQ function in PHP before 5.2.4 has unknown impact and attack vectors.
📍 영향받는 시스템
PHP 5.2.3 이하 (5.2.4 이상에서 패치됨)
⚔️ 공격 벡터
원격 공격자가 악의적인 X.509 인증서를 openssl_x509_read() 함수로 처리하도록 유도
🛡️ 대응 방법
PHP를 5.2.4 이상으로 즉시 업그레이드하거나 OpenSSL 관련 기능 사용 제한
🔧 검증 코드
명령어가 VULNERABLE 출력 시 패치 필요, PATCHED 출력 시 안전
php -v 2>/dev/null | grep -oE '5\.(0|1|2\.[0-3])' && echo 'VULNERABLE' || echo 'PATCHED'