🇰🇷 한글 설명
PHP Suhosin 확장의 투명한 쿠키 암호화 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. suhosin.cookie.encrypt와 suhosin.multiheader가 활성화된 경우, Set-Cookie HTTP 헤더의 긴 문자열을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHP 웹 서버의 쿠키 저장 기능에서 발생하는 보안 문제입니다. 특별히 만든 긴 쿠키 값을 전송하면 서버가 공격자의 악의적인 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the suhosin_encrypt_single_cookie function in the transparent cookie-encryption feature in the Suhosin extension before 0.9.33 for PHP, when suhosin.cookie.encrypt and suhosin.multiheader are enabled, might allow remote attackers to execute arbitrary code via a long string that is used in a Set-Cookie HTTP header.
📍 영향받는 시스템
PHP Suhosin extension before 0.9.33
⚔️ 공격 벡터
HTTP Set-Cookie 헤더에 초과 길이의 문자열을 포함하여 원격으로 전송
🛡️ 대응 방법
Suhosin extension을 0.9.33 이상으로 업그레이드
🔧 검증 코드
0.9.33 미만의 버전이 나타나면 취약한 상태입니다. 0.9.33 이상이면 안전합니다.
pecl list 2>/dev/null | grep suhosin