🇰🇷 한글 설명
PHP 5.2.0~5.2.13, 5.3.0~5.3.2 버전의 fnmatch() 함수에서 스택 소비 취약점이 존재합니다. 공격자가 fnmatch() 함수의 첫 번째 인자에 매우 긴 문자열을 전달하면 스택 오버플로우가 발생하여 PHP 프로세스가 충돌하게 됩니다.
💡 쉬운 설명
PHP에 내장된 fnmatch 함수가 너무 긴 문자열을 처리하지 못해 프로그램이 다운되는 문제입니다. 악의적 사용자가 이를 이용하면 웹사이트를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
Stack consumption vulnerability in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allows context-dependent attackers to cause a denial of service (PHP crash) via a crafted first argument to the fnmatch function, as demonstrated using a long string.
📍 영향받는 시스템
PHP 5.2.0~5.2.13, 5.3.0~5.3.2
⚔️ 공격 벡터
fnmatch() 함수의 첫 번째 인자로 매우 긴 문자열(수천 자 이상)을 전달하여 스택 오버플로우 유발
🛡️ 대응 방법
PHP를 5.2.14 이상 또는 5.3.3 이상으로 업그레이드
🔧 검증 코드
출력된 PHP 버전이 5.2.14 이상이거나 5.3.3 이상이면 취약점이 패치된 상태입니다.
php -v | grep -oP '(?<=PHP )\d+\.\d+\.\d+'