🇰🇷 한글 설명
PHP 5.2.6 이전 버전의 FastCGI SAPI(fastcgi.c) 모듈에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 특수 제작된 요청을 통해 임의 코드를 실행하거나 서버를 완전히 제어할 수 있습니다. PHP가 높은 권한으로 실행되는 경우 전체 시스템 침해가 가능합니다.
💡 쉬운 설명
PHP 웹서버의 메모리 저장소에서 데이터 크기 제한을 제대로 확인하지 않아 발생하는 버그입니다. 해커가 이를 악용하면 서버 전체를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the FastCGI SAPI (fastcgi.c) in PHP before 5.2.6 has unknown impact and attack vectors.
📍 영향받는 시스템
PHP 5.2.5 이하, FastCGI SAPI 모듈 사용 중인 모든 PHP 설치
⚔️ 공격 벡터
원격 공격자가 HTTP 요청을 통해 특수 제작된 입력 데이터를 FastCGI 서버로 전송
🛡️ 대응 방법
PHP를 5.2.6 이상으로 즉시 업그레이드하거나 FastCGI 사용 중단
🔧 검증 코드
버전이 5.2.6 미만으로 표시되면 취약함, 5.2.6 이상이거나 PHP 7 이상이면 안전함
php -v | grep -E 'PHP (4\.|5\.[01]|5\.2\.[0-5])'