🇰🇷 한글 설명
PHP의 IMAP 확장에서 rfc822_write_address 함수의 버퍼 오버플로우 취약점입니다. 장시간의 IMAP 요청을 통해 원격 공격자가 PHP 프로세스를 충돌시키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일을 처리하는 PHP의 IMAP 기능에서 매우 긴 이메일 주소 정보를 보내면 프로그램이 정지되거나 악의적인 명령을 실행할 수 있습니다. 인터넷을 통해 IMAP 서버에 특별한 요청을 보내서 공격할 수 있습니다.
🇺🇸 원문 (English)
php_imap.c in PHP 5.2.5, 5.2.6, 4.x, and other versions, uses obsolete API calls that allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long IMAP request, which triggers an "rfc822.c legacy routine buffer overflow" error message, related to the rfc822_write_address function.
📍 영향받는 시스템
PHP 5.2.5, 5.2.6, 4.x 및 기타 버전의 IMAP 확장
⚔️ 공격 벡터
IMAP 프로토콜을 통한 과도하게 긴 이메일 주소/IMAP 요청 전송
🛡️ 대응 방법
PHP를 최신 버전으로 업데이트하거나 IMAP 확장을 비활성화
🔧 검증 코드
PHP 버전이 5.2.5, 5.2.6, 4.x인 경우 취약점 대상이며, imap이 출력되면 확장이 활성화되어 위험 상태
php -v && php -m | grep -i imap