🇰🇷 한글 설명
PHP 5.2.11 이전 및 5.3.1 이전의 5.3.x 버전에서 EXIF 메타데이터 처리 과정의 불완전한 안전성 검사로 인한 취약점입니다. 조작된 이미지 파일을 통해 정보 유출, 메모리 손상, 또는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
PHP가 사진 속 메타정보(EXIF)를 읽을 때 입력값을 제대로 검증하지 않아, 악의적인 이미지 파일로 시스템을 공격할 수 있습니다. 웹서버에 이미지 업로드 기능이 있으면 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in PHP before 5.2.11, and 5.3.x before 5.3.1, has unknown impact and attack vectors related to "missing sanity checks around exif processing."
📍 영향받는 시스템
PHP 5.2.0-5.2.10, PHP 5.3.0-5.3.0 (5.2.11, 5.3.1 이상은 안전)
⚔️ 공격 벡터
악의적으로 조작된 EXIF 메타데이터를 포함한 이미지 파일을 업로드하거나 처리하게 하는 방식
🛡️ 대응 방법
PHP를 5.2.11 이상 또는 5.3.1 이상으로 즉시 업그레이드. 이미지 업로드 기능 임시 비활성화 고려
🔧 검증 코드
출력된 PHP 버전이 5.2.11 미만이거나 5.3.0-5.3.0 범위면 취약함. 버전이 5.2.11+ 또는 5.3.1+면 패치됨
php -v 2>/dev/null | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+'