🇰🇷 한글 설명
GNU C 라이브러리(glibc) 2.10.1 이하의 strfmon 구현에서 정수 오버플로우 취약점이 존재하며, 악의적인 형식 문자열을 통해 메모리 소비 또는 애플리케이션 충돌을 유발할 수 있다. PHP의 money_format 함수를 포함한 관련 애플리케이션이 영향을 받는다.
💡 쉬운 설명
glibc 라이브러리의 돈 형식 변환 기능에서 특수하게 만든 입력값으로 컴퓨터 메모리를 과도하게 소비시키거나 프로그램을 강제 종료할 수 있다. 이는 웹사이트나 응용프로그램이 이 기능을 사용할 때 공격자가 악용할 수 있다.
🇺🇸 원문 (English)
Multiple integer overflows in the strfmon implementation in the GNU C Library (aka glibc or libc6) 2.10.1 and earlier allow context-dependent attackers to cause a denial of service (memory consumption or application crash) via a crafted format string, as demonstrated by a crafted first argument to the money_format function in PHP, a related issue to CVE-2008-1391.
📍 영향받는 시스템
glibc 2.10.1 이하, PHP money_format 함수 사용 애플리케이션
⚔️ 공격 벡터
악의적으로 조작된 형식 문자열(format string)을 money_format 함수 또는 strfmon 구현에 전달
🛡️ 대응 방법
glibc를 2.10.2 이상으로 업그레이드하고 PHP는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 glibc 버전이 2.10.1 이하면 취약하며, 2.10.2 이상이면 안전한 것으로 확인됨
ldd --version | grep glibc | head -1