🇰🇷 한글 설명
TYPO3의 t3lib_div::validEmail 함수가 PHP의 filter_var FILTER_VALIDATE_EMAIL 기능에 대한 입력을 부적절하게 제한하여 공격자가 매우 긴 이메일 주소 문자열을 통해 메모리 소비 및 애플리케이션 충돌을 유발할 수 있다. 이는 CVE-2010-3710과 관련된 서비스 거부 취약점이다.
💡 쉬운 설명
TYPO3 웹 애플리케이션의 이메일 유효성 검사 기능이 매우 긴 이메일 주소를 처리할 때 서버 메모리를 모두 사용해서 충돌하게 만드는 문제입니다. 공격자가 비정상적으로 긴 이메일을 입력하면 웹사이트가 다운될 수 있습니다.
🇺🇸 원문 (English)
The t3lib_div::validEmail function in TYPO3 4.2.x before 4.2.15, 4.3.x before 4.3.7, and 4.4.x before 4.4.4 does not properly restrict input to filter_var FILTER_VALIDATE_EMAIL operations in PHP, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a long e-mail address string, a related issue to CVE-2010-3710.
📍 영향받는 시스템
TYPO3 4.2.x (4.2.15 미만), 4.3.x (4.3.7 미만), 4.4.x (4.4.4 미만)
⚔️ 공격 벡터
매우 긴 문자열의 이메일 주소를 입력 필드에 제공하여 이메일 유효성 검사 함수가 과도한 메모리를 소비하도록 유도
🛡️ 대응 방법
TYPO3를 4.2.15, 4.3.7, 또는 4.4.4 이상의 최신 버전으로 업그레이드 필수
🔧 검증 코드
설치된 TYPO3의 버전을 확인하여 4.2.15, 4.3.7, 또는 4.4.4 미만 버전이면 취약한 상태입니다.
find / -name 'typo3' -type d 2>/dev/null | head -1 | xargs -I {} grep -r 'TYPO3_VERSION' {} 2>/dev/null | head -1