🇰🇷 한글 설명
PHP 5.3.8의 tidy_diagnose 함수에서 발견된 취약점으로, 잘못된 객체에 대한 Tidy::diagnose 작업 시 NULL 포인터 역참조로 인해 애플리케이션이 크래시될 수 있습니다. CVE-2011-4153과는 별개의 취약점입니다.
💡 쉬운 설명
PHP의 Tidy 기능이 손상된 데이터를 처리할 때 프로그램이 갑자기 종료될 수 있습니다. 공격자가 특수하게 만든 입력으로 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The tidy_diagnose function in PHP 5.3.8 might allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via crafted input to an application that attempts to perform Tidy::diagnose operations on invalid objects, a different vulnerability than CVE-2011-4153.
⚔️ 공격 벡터
원격 공격자가 잘못된 객체로 tidy_diagnose 함수 호출 시도
🛡️ 대응 방법
PHP를 5.3.9 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
현재 PHP 버전이 표시됩니다. 5.3.8이면 취약, 5.3.9 이상이면 패치됨
php -v | grep -oP 'PHP \K[0-9]\.[0-9]\.[0-9]+'