🇰🇷 한글 설명
PHP 5.3.0 및 5.2.10 이하 버전의 zend_restore_ini_entry_cb 함수 버그로 인해 ini_set과 ini_restore 함수를 악용하여 메모리 내용 유출 및 PHP 충돌이 가능합니다. 이는 컨텍스트 특화 공격자가 민감한 정보에 접근할 수 있게 합니다.
💡 쉬운 설명
PHP의 설정 함수들을 이용하면 서버의 숨겨진 정보를 볼 수 있고 서버를 멈추게 할 수 있습니다. 이는 PHP 설정을 변경했다가 원래대로 돌리는 기능의 버그입니다.
🇺🇸 원문 (English)
The zend_restore_ini_entry_cb function in zend_ini.c in PHP 5.3.0, 5.2.10, and earlier versions allows context-specific attackers to obtain sensitive information (memory contents) and cause a PHP crash by using the ini_set function to declare a variable, then using the ini_restore function to restore the variable.
📍 영향받는 시스템
PHP 5.3.0, 5.2.10 이하 버전
⚔️ 공격 벡터
ini_set() 함수로 초기화 항목을 설정한 후 ini_restore()로 복원할 때 발생
🛡️ 대응 방법
PHP를 5.2.11 이상 또는 5.3.1 이상으로 즉시 업그레이드
🔧 검증 코드
출력 버전이 5.2.10 이하 또는 5.3.0이면 취약, 5.2.11 이상 또는 5.3.1 이상이면 패치됨
php -v | grep -oE 'PHP 5\.[23]\.[0-9]+'