🇰🇷 한글 설명
PHP 5.3.7 이전 버전의 error_log 함수 구현 결함으로 인해 공격자가 특정 입력을 통해 애플리케이션 충돌을 야기할 수 있는 서비스 거부(DoS) 취약점이다. 잘못된 입력 처리로 인해 PHP 프로세스가 비정상 종료될 수 있다.
💡 쉬운 설명
PHP의 로그 기능 버그로 인해 특정 방식의 요청으로 웹 애플리케이션이 갑자기 멈출 수 있다. 웹사이트 서비스가 중단되는 문제가 발생한다.
🇺🇸 원문 (English)
PHP before 5.3.7 does not properly implement the error_log function, which allows context-dependent attackers to cause a denial of service (application crash) via unspecified vectors.
📍 영향받는 시스템
PHP 5.3.7 이전 모든 버전
⚔️ 공격 벡터
error_log 함수에 특수하게 조작된 파라미터를 전달하여 메모리 오류 또는 예외 발생 유도
🛡️ 대응 방법
PHP를 5.3.7 이상의 패치된 버전으로 즉시 업그레이드 필요
🔧 검증 코드
PHP 버전이 5.3.7 이상이면 안전. 5.3.7 미만 버전이 출력되면 즉시 업그레이드 필요.
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'