🇰🇷 한글 설명
Libmbfl 1.1.0의 mb_strcut 함수에 존재하는 정보 유출 취약점으로, PHP 5.3.x~5.3.3에 영향을 미칩니다. 공격자가 length 파라미터에 과도한 값을 입력하여 메모리의 민감한 정보(비밀번호, 토큰 등)를 획득할 수 있습니다.
💡 쉬운 설명
PHP의 문자열 자르기 함수가 매우 큰 숫자를 받을 때 다른 메모리 영역의 정보를 노출합니다. 공격자는 이를 이용해 서버의 비밀 정보를 읽을 수 있습니다.
🇺🇸 원문 (English)
The mb_strcut function in Libmbfl 1.1.0, as used in PHP 5.3.x through 5.3.3, allows context-dependent attackers to obtain potentially sensitive information via a large value of the third parameter (aka the length parameter).
📍 영향받는 시스템
PHP 5.3.0, 5.3.1, 5.3.2, 5.3.3 및 Libmbfl 1.1.0
⚔️ 공격 벡터
mb_strcut 함수의 length 파라미터에 오버플로우 값을 전달하여 스택/힙 메모리 정보 공개
🛡️ 대응 방법
PHP를 5.3.4 이상으로 업그레이드 또는 Libmbfl을 1.1.1 이상으로 업데이트
🔧 검증 코드
PHP 5.3.0~5.3.3 버전이 출력되면 취약한 상태이며, 출력이 없거나 5.3.4 이상 버전이 표시되면 안전함
php -v 2>/dev/null | grep -oE 'PHP 5\.3\.[0-3]'