🇰🇷 한글 설명
PHP 5.3~5.3.2의 Mysqlnd 데이터베이스 드라이버에서 MySQL 프로토콜 응답의 길이값을 제대로 검증하지 않아, 원격 공격자가 민감한 메모리 정보를 읽거나 힙 버퍼 오버플로우를 유발할 수 있는 취약점입니다.
💡 쉬운 설명
PHP의 MySQL 통신 모듈이 서버로부터 받은 데이터의 크기를 제대로 확인하지 않아서, 악의적인 MySQL 서버가 PHP 프로세스의 메모리를 엿보거나 프로그램을 충돌시킬 수 있습니다. MySQL 클라이언트-서버 통신 과정에서 발생합니다.
🇺🇸 원문 (English)
mysqlnd_wireprotocol.c in the Mysqlnd extension in PHP 5.3 through 5.3.2 allows remote attackers to (1) read sensitive memory via a modified length value, which is not properly handled by the php_mysqlnd_ok_read function; or (2) trigger a heap-based buffer overflow via a modified length value, which is not properly handled by the php_mysqlnd_rset_header_read function.
📍 영향받는 시스템
PHP 5.3.0, 5.3.1, 5.3.2 (Mysqlnd 확장 포함된 버전)
⚔️ 공격 벡터
원격의 MySQL 서버(또는 중간자 공격자)가 조작된 프로토콜 응답을 전송하여 길이값을 변조, 메모리 정보 유출 또는 코드 실행 유발
🛡️ 대응 방법
PHP를 5.3.3 이상으로 업그레이드하거나 Mysqlnd 확장을 패치된 버전으로 업데이트
🔧 검증 코드
VULNERABLE 출력 시 대상 시스템이 취약함. PATCHED 또는 버전 정보가 없으면 안전함
php -v | grep -oE 'PHP 5\.(3\.[0-2]|[0-2]\.[0-9]+)' && echo 'VULNERABLE' || echo 'PATCHED'