🇰🇷 한글 설명
PHP 5.2와 5.3 버전의 chunk_split 함수에서 내부 함수 실행 중 사용자 공간 중단(userspace interruption)을 통해 메모리 내용을 유출할 수 있는 정보 공개 취약점입니다. call time pass by reference 기능과 관련하여 발생합니다.
💡 쉬운 설명
PHP 웹서버의 chunk_split 함수에서 메모리에 저장된 민감한 정보(비밀번호, 토큰 등)를 읽어낼 수 있습니다. 이는 특정한 프로그래밍 방식을 악용하여 발생합니다.
🇺🇸 원문 (English)
The chunk_split function in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allows context-dependent attackers to obtain sensitive information (memory contents) by causing a userspace interruption of an internal function, related to the call time pass by reference feature.
📍 영향받는 시스템
PHP 5.2.0-5.2.13, PHP 5.3.0-5.3.2
⚔️ 공격 벡터
chunk_split 함수 호출 중 사용자 정의 인터럽트 핸들러를 통한 비정상 중단 유도
🛡️ 대응 방법
PHP를 5.2.14 이상 또는 5.3.3 이상으로 업그레이드
🔧 검증 코드
5.2.0-5.2.13 또는 5.3.0-5.3.2 버전이 표시되면 취약함. 5.2.14 이상 또는 5.3.3 이상이면 안전.
php -v | grep -oE '5\.[23]\.[0-9]+' | head -1