🇰🇷 한글 설명
PHP의 dba_replace 함수에서 NULL 바이트를 포함한 키를 사용하면 파일이 절단되어 서비스 거부를 유발할 수 있는 취약점입니다. 데이터베이스 항목 수정/추가 권한이 있지만 파일 삭제 권한이 없는 공격자가 악용할 수 있습니다.
💡 쉬운 설명
PHP의 dba_replace 함수가 특수 문자(NULL 바이트)를 포함한 이름으로 데이터를 저장할 때 데이터베이스 파일을 손상시킬 수 있습니다. 이로 인해 애플리케이션이 제대로 작동하지 않게 됩니다.
🇺🇸 원문 (English)
The dba_replace function in PHP 5.2.6 and 4.x allows context-dependent attackers to cause a denial of service (file truncation) via a key with the NULL byte. NOTE: this might only be a vulnerability in limited circumstances in which the attacker can modify or add database entries but does not have permissions to truncate the file.
📍 영향받는 시스템
PHP 5.2.6, PHP 4.x (dba 확장 사용 시)
⚔️ 공격 벡터
NULL 바이트를 포함한 키를 dba_replace 함수에 전달하여 데이터베이스 파일 절단 유도
🛡️ 대응 방법
PHP를 5.2.7 이상 또는 4.4.9 이상의 최신 버전으로 업그레이드
🔧 검증 코드
PHP 버전이 5.2.7 이상 또는 4.4.9 이상이면 안전하며, phpinfo에서 dba 확장이 활성화되었는지 확인하여 영향도 판단
php -r "echo phpversion(); echo '\n'; phpinfo();" 2>/dev/null | grep -E '(Version|dba)'