🇰🇷 한글 설명
PHP 5.3.4 이전의 mt_rand 함수에서 발생하는 정수 오버플로우 취약점입니다. 공격자가 큰 max 파라미터 값을 사용하여 함수의 반환값을 예측할 수 있게 됩니다. 이는 난수 생성의 신뢰성을 훼손하여 보안 관련 기능에 영향을 줄 수 있습니다.
💡 쉬운 설명
PHP의 난수 생성 함수가 잘못된 계산으로 인해 실제로는 예측 가능한 숫자를 만듭니다. 이를 악용하면 보안 토큰이나 세션 ID 같은 중요한 값들을 미리 알아낼 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the mt_rand function in PHP before 5.3.4 might make it easier for context-dependent attackers to predict the return values by leveraging a script's use of a large max parameter, as demonstrated by a value that exceeds mt_getrandmax.
📍 영향받는 시스템
PHP 5.3.4 이전 버전 (5.2.x, 5.3.0-5.3.3 등)
⚔️ 공격 벡터
웹 애플리케이션이 mt_rand를 사용하여 보안 관련 난수(토큰, 세션 ID, CSRF 토큰)를 생성할 때, 공격자가 예측 가능한 값으로 이를 우회 가능
🛡️ 대응 방법
PHP를 5.3.4 이상으로 업그레이드하거나, 보안 관련 난수 생성 시 더 강력한 함수(random_bytes, openssl_random_pseudo_bytes) 사용
🔧 검증 코드
PHP 버전이 5.3.4 미만이면 취약, 5.3.4 이상이면 패치됨
php -v | grep -oE 'PHP [0-9]+\.[0-9]+\.[0-9]+' | awk '{if ($2 < 5.3.4) print "Vulnerable"; else print "Patched"}'