🇰🇷 한글 설명
PHP 5.3.1의 xmlrpc 확장에서 xmlrpc_decode_request 함수의 첫 번째 인자에 methodName 요소가 누락되었을 때 적절히 처리하지 못합니다. 이로 인해 공격자가 조작된 인자를 전달하여 NULL 포인터 역참조 및 애플리케이션 충돌(DoS)을 유발할 수 있습니다.
💡 쉬운 설명
PHP의 XML-RPC 기능에서 특정 데이터 필드가 빠진 요청을 받으면 프로그램이 즉시 중단됩니다. 공격자는 이를 악용해 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The xmlrpc extension in PHP 5.3.1 does not properly handle a missing methodName element in the first argument to the xmlrpc_decode_request function, which allows context-dependent attackers to cause a denial of service (NULL pointer dereference and application crash) and possibly have unspecified other impact via a crafted argument.
📍 영향받는 시스템
PHP 5.3.1 (xmlrpc 확장)
⚔️ 공격 벡터
xmlrpc_decode_request 함수에 methodName 요소가 없는 조작된 요청 전송
🛡️ 대응 방법
PHP를 5.3.2 이상으로 업그레이드하거나 xmlrpc 확장을 비활성화
🔧 검증 코드
PHP 버전이 5.3.1 이하이면 취약하며, 5.3.2 이상이면 패치됨
php -v | grep -E 'PHP 5\.(3\.[0-1]|[0-2]\.|)' && echo 'Vulnerable' || echo 'Check PHP version'