🇰🇷 한글 설명
PHP의 addcslashes 함수에서 발견된 정보 유출 취약점으로, 특정 버전에서 사용자 공간 인터럽트를 통해 공격자가 서버의 메모리 내용을 유출할 수 있습니다. call time pass by reference 기능과 관련된 이 취약점은 민감한 정보 노출로 이어질 수 있습니다.
💡 쉬운 설명
PHP라는 웹 프로그래밍 언어의 addcslashes라는 기능에서 버그가 발견되었습니다. 이 버그를 이용하면 공격자가 서버에 저장된 비밀정보(메모리)를 읽을 수 있습니다.
🇺🇸 원문 (English)
The addcslashes function in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allows context-dependent attackers to obtain sensitive information (memory contents) by causing a userspace interruption of an internal function, related to the call time pass by reference feature.
📍 영향받는 시스템
PHP 5.2.0~5.2.13, PHP 5.3.0~5.3.2
⚔️ 공격 벡터
call time pass by reference와 addcslashes 함수를 조합하여 사용자 공간 인터럽트를 발생시켜 메모리 내용 유출
🛡️ 대응 방법
PHP를 5.2.14 이상 또는 5.3.3 이상으로 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.2.14 이상 또는 5.3.3 이상이면 안전하고, 5.2.0~5.2.13 또는 5.3.0~5.3.2이면 취약함
php -v 2>/dev/null | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'