🇰🇷 한글 설명
PHP 5.3.7 이전 버전의 crypt 함수에서 긴 salt 인자로 인한 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용하면 임의 코드 실행 등 미지정된 영향을 미칠 수 있으며, CVE-2011-2483과는 다른 취약점입니다.
💡 쉬운 설명
PHP의 암호화 함수가 매우 긴 입력값을 처리할 때 메모리 경계를 넘어 데이터를 쓰는 오류가 발생합니다. 이를 이용하면 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the crypt function in PHP before 5.3.7 allows context-dependent attackers to have an unspecified impact via a long salt argument, a different vulnerability than CVE-2011-2483.
📍 영향받는 시스템
PHP 5.3.7 이전 버전 (5.2.x, 5.3.0~5.3.6)
⚔️ 공격 벡터
사용자 입력 salt 값으로 매우 긴 문자열을 전달하여 crypt() 함수 호출
🛡️ 대응 방법
PHP를 5.3.7 이상으로 업그레이드하거나 crypt() 함수 입력값 길이 제한 적용
🔧 검증 코드
출력된 PHP 버전이 5.3.7 미만이면 취약함. 5.3.7 이상이면 안전함.
php -v | grep -oP 'PHP \K[0-9]+\.[0-9]+\.[0-9]+'